Atualização sobre ameaças da CISA

As vulnerabilidades de injeção de SQL, frequentemente abreviadas como SQLi, continuam sendo um problema significativo em produtos de software comerciais. Em resposta a uma recente campanha maliciosa amplamente divulgada que explorava vulnerabilidades de SQLi em um...

Nos últimos tempos, o cenário da segurança cibernética tem testemunhado um aumento significativo nas ameaças direcionadas às soluções Ivanti Connect Secure e Ivanti Policy Secure. A Agência de Segurança Cibernética e de Infraestrutura (CISA) alertou...

Nesse campo dinâmico da segurança cibernética, uma ameaça persistente continua pairando sobre as empresas que utilizam o aplicativo ColdFusion da Adobe. Apesar de um patch lançado em março, uma falha no ColdFusion está sendo...

A CISA (Agência de Segurança Cibernética e de Infraestrutura) adicionou sete novas vulnerabilidades do Linux ao seu catálogo de vulnerabilidades conhecidas como exploradas (KEV) em 12 de maio de 2023. Entre elas estão a execução remota de código no ponto de acesso Ruckus (CVE-2023-25717),...