Blog IBSEC

A SonicWall lançou um patch para uma vulnerabilidade crítica em seus firewalls, identificada como CVE-2024-40766. Essa falha pode permitir acesso não autorizado aos dispositivos, comprometendo a segurança. A vulnerabilidade afeta dispositivos Gen 5, Gen 6 e […]

Os scanners de vulnerabilidade são ferramentas valiosas que buscam e relatam quais vulnerabilidades conhecidas estão presentes na infraestrutura de TI de uma organização. Usar um scanner de vulnerabilidade é uma prática de segurança simples, mas crítica, […]

Essas vulnerabilidades afetam várias plataformas do Experion DCS da Honeywell e o controlador C300 DCS associado. As plataformas afetadas incluem o Experion Process Knowledge System (EPKS), LX e PlantCruise, que são utilizados em diversos setores para […]

Descoberta como CVE-2023-3519, essa falha está relacionado a um caso de injeção de código que pode resultar na execução de código remoto não autenticado. No entanto, a exploração bem-sucedida requer que o dispositivo seja configurado como […]

A vulnerabilidade reside no sistema operacional FortiOS e é classificada como sendo de extrema gravidade, causando um “estouro de heap”. Isso possibilita que hackers executem ataques de execução remota de código e executem código arbitrário nos […]

Descoberta como CVE-2023-20887, essa falha pode permitir que um indivíduo mal-intencionado, com acesso a rede do produto, execute um ataque de injeção de comandos, resultando na execução remota de código. Atores de ameaças não autenticados podem […]