fuente: https://securityonline.info/redis-rce-use-after-free-poc/
Investigadores publicaron código de prueba de concepto para explotar una vulnerabilidad de ejecución remota de código (RCE) en Redis. El uso de memoria liberada del montón permite que un usuario remoto ejecute comandos del sistema como si fuera el proceso del servidor Redis. Redis corrigió la vulnerabilidad en la versión 8.8.2.
El malware XWorm va más allá del robo de contraseñas, proporcionando a los atacantes herramientas para interceptar la comunicación a través de los ordenadores i...
Leer artículo →La Autoridad Noruega de Protección de Datos (APD) ha multado a Xandr, una unidad publicitaria propiedad de Microsoft, con 8,6 millones de euros (9,62 millones d...
Leer artículo →La destacada empresa de ciberseguridad Bitdefender publicó recientemente un informe exhaustivo que revela una campaña masiva de malware denominada Midnight Mimo...
Leer artículo →