A equipa de segurança da Linode

Discutimos uma libertação de segurança Kibana, uma vulnerabilidade no Traefik a gerir ligações TLS, e uma fraca aleatoriedade no Webcrypto Keygen.

No resumo desta semana, discutimos um comunicado de segurança Grafana , um extravasamento de número inteiro em VLC, e uma vulnerabilidade da condição racial Snapd.

No resumo desta semana, discutimos um alerta de segurança OpenSSL versão 3.0.0, um ataque de repojacking Github, e muito mais.

Esta semana, discutimos Linode Terraform Provider Deterministic Password Creation, Apache Commons Text RCE, e Vm2 sandbox escape para RCE.

Esta semana discutimos uma tomada de controlo em Rancher, ModSecurity WAF bypasses, BIND vulnerabilidades, e muito mais.

No resumo desta semana, discutimos uma vulnerabilidade de dia zero no plugin do WPGateway WordPress, no Relatório de Segurança da Nuvem de Snyk 2022, e muito mais.

Esta semana, discutimos actualizações do Apple iOS e macOS para corrigir uma falha de dia zero, vulnerabilidades relacionadas com Kubernetes/Rancher, e muito mais.

Esta semana discutimos uma escalada da vulnerabilidade no DirtyCred, uma execução arbitrária do código no PostgreSQL, e uma vulnerabilidade no Zoom.

Esta semana, discutimos uma condição de raça no subsistema de memória do kernel Linux, uma vulnerabilidade de travessias no software UnRAR, e mais.

No resumo de segurança desta semana, discutimos vulnerabilidades no Joplin, zlib e no driver de exibição NVIDIA GPU .

Esta semana, cobrimos as novas vulnerabilidades do OpenJDK, uma vulnerabilidade de transbordamento em Redis, e uma execução arbitrária de código PHP no núcleo Drupal.

Esta semana cobrimos vulnerabilidades em Grafana 5.3 e pyenv e uma vulnerabilidade de negação de serviço em Apache Tomcat.