Threats
Investigadores alertam que uma vulnerabilidade recentemente descoberta no Ghostscript está a ser explorada por ciberatacantes
09/07/2024
|
Investigadores de segurança da Codean Labs alertaram para uma vulnerabilidade no Ghostscript que pode levar a execução de código remoto que está a ser explorada por ciberatacantes. A vulnerabilidade (CVE-2024-29510) é descrita como uma injeção de format string no dispositivo uniprint e pode levar o atacante a ultrapassar o sdanbox -dSAFER e executar código remotamente. Os investigadores indicam que “esta vulnerabilidade tem um impacto significativo nas aplicações web e outros serviços que oferecem conversão de documentos e funcionalidades de pré-visualização, uma vez que a maioria utiliza Ghostscript”. Esta vulnerabilidade foi endereçada no início de maio na versão 10.03.1 do Ghostscript. |
Receba todas as novidades na sua caixa de correio!
THREATS
Nova técnica de phishing rouba credenciais bancárias em iOS e Android
COMPLIANCE
Estados Unidos lançam guia de boas práticas para event logging e threat detection
OPINION
Do Shadow IT ao Shadow AI: o perigo do uso não autorizado de IA nas empresas
NEWS
Auditoria ao FBI revela falhas de segurança na gestão de armazenamento
THREATS
Malware para Linux evitou deteção durante dois anos
THREATS
Vulnerabilidade zero-day expõe CCTV ao Mirai
THREATS
Nova operação de RaaS tem vindo a crescer nos últimos meses
THREATS
SonicWall corrige vulnerabilidade crítica
THREATS
Cisco corrige vulnerabilidades no NX-OS
THREATS
Vulnerabilidade zero-day no WPS Office utilizado para ciberespionagem
