O Cisco Talos descobriu recentemente uma vulnerabilidade de cross-site scripting (XSS) no Ghost CMS.
Vunerabilidade
Quatro serviços diferentes do Microsoft Azure foram considerados vulneráveis a ataques de falsificação de solicitação do lado do servidor ( SSRF ) que podem ser explorados para obter acesso não autorizado a recursos de nuvem.
Pesquisador Davide Ornaghi descobre vulnerabilidade no escalonamento de privilégios no kernel do Linux que pode permitir que um invasor local execute código nos sistemas afetados com privilégios elevados.
Dois bugs que afetam os produtos da Microsoft lideraram uma pesquisa de vulnerabilidades exploradas sendo usadas para atingir o setor de serviços financeiros dos EUA, de acordo com uma nova pesquisa.
