Visualizações: 4 Os EUA. Agência de Segurança Cibernética e Infraestrutura (CISA) colocado uma falha de segurança agora corrigida que afeta a popular biblioteca JavaScript do jQuery às suas Vulnerabilidades Exploradas Conhecidas (KEVcatálogo, com base em evidências de exploração ativa. A vulnerabilidade de gravidade média é CVE-2020-11023 (CVSS score: 6.1/6.9), um bug de script cross-site (XSS) de quase cinco anos […]
Microsoft alerta sobre botnet chinês explorando falhas de roteador para roubo de credenciais
Visualizações: 2 A Microsoft revelou que um agente de ameaças chinês que ela rastreia como Storm-0940 está utilizando uma botnet chamada Quad7 para orquestrar ataques de pulverização de senhas altamente evasivos. A gigante da tecnologia deu à botnet o nome CovertNetwork-1658, afirmando que as operações de pulverização de senhas são usadas para roubar credenciais de […]
Microsoft emite atualização de segurança corrigindo 118 falhas, duas ativamente exploradas.
Visualizações: 5 A Microsoft lançou atualizações de segurança para corrigir um total de 118 vulnerabilidades em seu portfólio de software, duas das quais foram ativamente exploradas. Das 118 falhas, três são classificadas como Críticas, 113 são classificadas como Importantes e duas são classificadas como Moderadas em gravidade. A atualização do Patch Tuesday não inclui as 25 falhas adicionais que […]