Botnets Linux agora exploram bug crítico do Atlassian Confluence

Botnets Linux agora exploram bug crítico do Atlassian Confluence

Vários botnets agora estão usando explorações direcionadas a uma vulnerabilidade crítica de execução remota de código (RCE) para infectar servidores Linux que executam instalações Atlassian Confluence Server e Data Center não corrigidas. Assim, esses botnets Linux agora exploram bug crítico do Atlassian Confluence. A exploração bem-sucedida dessa falha (rastreada como CVE-2021-26084) permite que invasores não […]

Bug de execução de código corrigido no pacote de segurança de servidor Imunify360 Linux

Bug de execução de código corrigido no pacote de segurança de servidor Imunify360 Linux

Uma grave vulnerabilidade de desserialização do PHP que leva à execução de código foi corrigida no Imunify360. Descoberta pelo pesquisador do Cisco Talos, Marcin ‘Icewall’ Noga, a vulnerabilidade “poderia causar uma condição de desserialização com dados controláveis e, em seguida, executar código arbitrário”, deixando os servidores da Web abertos para sequestro. Portanto, um importante bug de execução de […]