fuente: https://securityonline.info/redis-rce-use-after-free-poc/
Investigadores publicaron código de prueba de concepto para explotar una vulnerabilidad de ejecución remota de código (RCE) en Redis. El uso de memoria liberada del montón permite que un usuario remoto ejecute comandos del sistema como si fuera el proceso del servidor Redis. Redis corrigió la vulnerabilidad en la versión 8.8.2.
Una vulnerabilidad crítica en Ghostscript podría permitir a los atacantes usar archivos PDF especialmente diseñados para ejecutar código en servidores vulnerabl...
Leer artículo →Durante nueve días consecutivos, ciberdelincuentes no identificados atacaron sin cesar las cámaras Hikvision instaladas en toda Ucrania, intentando explotar agr...
Leer artículo →El proveedor ruso de servicios en la nube Yandex anunció que ataques con drones dañaron tres de sus centros de datos, lo que obligó al cierre de dos de ellos y...
Leer artículo →