fuente: https://securityonline.info/redis-rce-use-after-free-poc/
Investigadores publicaron código de prueba de concepto para explotar una vulnerabilidad de ejecución remota de código (RCE) en Redis. El uso de memoria liberada del montón permite que un usuario remoto ejecute comandos del sistema como si fuera el proceso del servidor Redis. Redis corrigió la vulnerabilidad en la versión 8.8.2.
Un nuevo malware para Android llamado Hirudo roba credenciales bancarias reemplazando aplicaciones bancarias legítimas con versiones modificadas que desactivan...
Leer artículo →Una vulnerabilidad en el subsistema vhost de Linux permite a un usuario local leer y escribir en la memoria del kernel a su antojo y obtener privilegios de root...
Leer artículo →Fortinet reveló una vulnerabilidad crítica de omisión de autenticación en la interfaz gráfica de usuario de FortiSandbox que podría permitir a atacantes remotos...
Leer artículo →