Threats
A Splunk corrigiu várias vulnerabilidades no Splunk Enterprise, incluindo uma falha de alta severidade que permite a execução remota de código
04/07/2024
|
A Splunk anunciou esta semana o lançamento de correções para 16 vulnerabilidades no Splunk Enterprise e Cloud Platform, incluindo seis falhas de alta severidade. Três destas seis falhas são consideradas de alta severidade e permitem a execução remota de código, necessitando de autenticação para a exploração bem-sucedida. A primeira destas vulnerabilidades (CVE-2024-36985) pode ser explorada por um utilizador com poucos privilégios através de um lookup que referencia as aplicações ‘splunk_archiver’. Esta vulnerabilidade afeta as versões 9.2.x, 9.1.x e 9.0.x do Splunk Enterprise. A versão 9.2.2, 9.1.5 e 9.0.10 endereçam a vulnerabilidade. A Splunk também corrigiu uma falha de alta severidade de injeção de comandos nos produtos Enterprise e Cloud Platform que permite que um utilizador autenticado crie um lookcup externo para funções legacy internas e insera código no diretório de instalação da plataforma da Splunk. |
Receba todas as novidades na sua caixa de correio!
THREATS
Nova técnica de phishing rouba credenciais bancárias em iOS e Android
COMPLIANCE
Estados Unidos lançam guia de boas práticas para event logging e threat detection
OPINION
Do Shadow IT ao Shadow AI: o perigo do uso não autorizado de IA nas empresas
NEWS
Auditoria ao FBI revela falhas de segurança na gestão de armazenamento
THREATS
Malware para Linux evitou deteção durante dois anos
THREATS
Vulnerabilidade zero-day expõe CCTV ao Mirai
THREATS
Nova operação de RaaS tem vindo a crescer nos últimos meses
THREATS
SonicWall corrige vulnerabilidade crítica
THREATS
Cisco corrige vulnerabilidades no NX-OS
THREATS
Vulnerabilidade zero-day no WPS Office utilizado para ciberespionagem
