Blog IBSEC

Descoberta como CVE-2023-4998, essa falha recebeu uma pontuação de risco CVSS de 9,6 e permite que hackers se façam passar por usuários e executem tarefas de pipeline em seus nomes. Isso poderia conceder aos atacantes acesso […]

Descoberta como CVE-2023-3519, essa falha está relacionado a um caso de injeção de código que pode resultar na execução de código remoto não autenticado. No entanto, a exploração bem-sucedida requer que o dispositivo seja configurado como […]

Mesmo aqueles que não são familiarizados com codificação provavelmente já ouviram falar do Python. O que começou como um projeto de hobby com o nome de uma trupe de comédia surrealista britânica, o Python cresceu ao […]

A vulnerabilidade reside no sistema operacional FortiOS e é classificada como sendo de extrema gravidade, causando um “estouro de heap”. Isso possibilita que hackers executem ataques de execução remota de código e executem código arbitrário nos […]

O processo para se tornar um pentester pode ser um pouco confuso. Você provavelmente já sabe que um testador de invasão (ou pentester) é um profissional de cibersegurança que executa ataques direcionados e autorizados à infraestrutura […]

Descoberta como CVE-2023-20887, essa falha pode permitir que um indivíduo mal-intencionado, com acesso a rede do produto, execute um ataque de injeção de comandos, resultando na execução remota de código. Atores de ameaças não autenticados podem […]