Android pode ser hackeado com uma imagem PNG via ataque RCE
Nova falha RCE descoberta no Android. O SO da Google pode ser comprometido apenas “visualizando” uma imagem PNG.
Etiqueta: RCE
Vulnerabilidade RCE grave no LibreOffice e no Apache OpenOffice
Um investigador descobriu uma grave vulnerabilidade RCE no LibreOffice e no Apache OpenOffice.
O Drupal corrige duas falhas críticas de execução de código no Drupal 7, 8.5 e 8.6
O Drupal lançou atualizações de segurança para o Drupal 7, 8.5 e 8.6 que abordam duas vulnerabilidades de segurança “críticas” que podem ser exploradas para execução de código arbitrário.
Publicado exploit para um RCE no Microsoft Edge
Um investigador do grupo Phoenhex publicou uma exploit como PoC para um RCE no navegador Microsoft Edge (CVE-2018-8629).
Vulnerabilidade na biblioteca Commons FileUpload afeta Apache Struts 2
Os developers do Apache Struts estão a encorajar os utilizadores da ferramenta a atualizar uma biblioteca de upload de ficheiros devido à existência de duas vulnerabilidades que podem ser exploradas em ataques de RCE e DoS
Routers MikroTik com credênciais default podem ser facilmente comprometidos
Os routers da MikroTik têm ganho destaque pelos piores motivos nos últimos tempos. Ao que parece, estes routers podem ser facilmente comprometidos via default credentials.
Git remenda uma vulnerabilidade RCE crítica
O GitHub remenda uma vulnerabilidade classificada como crítica de execução arbitrária de código (RCE).
Plugin antigo do WordPress usado para explorar RCE
Plugins antigos do plugin Duplicator do WordPress estão a deixar os websites abertos a ataques de execução remota de código (RCE).
Advantech WebAccess continua vulnerável a RCE
Uma vulnerabilidade no Advantech WebAccess, um pacote de software baseado num navegador para interfaces HMI e SCADA continua vulnerável a RCE.
Vulnerabilidade RCE remendada no famoso repositório PHP Packagist
Developers do repositório de packages PHP Packagist, remendaram recentemente uma vulnerabilidade que podia ser explorada remotamente pelos atacantes (RCE).
Foi descoberta uma nova vulnerabilidade RCE no Apache Struts (CVE-2018-11776)
Os developers do Apache Struts 2, uma ferramente open-source, lançaram uma nova release com os updates necessários de forma a corrigir uma vulnerabilidade crítica de execução remota de código (RCE).
Steam remenda uma vulnerabilidade RCE com 10 anos
A Steam remendou uma vulnerabilidade de execução de código remoto (RCE) com 10 anos de existência.
Foi descoberto um RCE zero-day no componente Microsoft Windows JScript
O especialista de segurança da Telspace Systems, Dmitri Kaslov, descobriu uma vulnerabilidade de execução de código remoto no componente JScript do sistema operativo Windows, e que pode ser usada para executar código mal-intencionados pelos ciberatacantes.