Threats
O Centro Nacional de Cibersegurança lançou esta segunda-feira um alerta de vulnerabilidade na aplicação graphapi do OwnCloud
27/11/2023
|
O Centro Nacional de Cibersegurança lançou um novo alerta de vulnerabilidade, desta vez para um bug na aplicação graphapi do OwnCloud que pode expor informação sensível. A aplicação depende de uma biblioteca de terceiros que fornece um URL. Quando acedido, o URL revelha detalhes da configuração do ambiente PHP (phpinfo), diz o CNCS. Esta informação inclui todas as variáveis do ambiente de servidor web. Apesar da vulnerabilidade, a simples desativação da aplicação graphapi não mitiga a vulnerabilidade. Para corrigir, o CNCS recomenda eliminar o ficheiro owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php e desabilitar a função phpinfo nos docker-containers e alterar as credenciais do OwnCloud admin, mail server, database e Object-Store/S3 access-key, assim como seguir o conselho de segurança do próprio OwnCloud. |
Receba todas as novidades na sua caixa de correio!
ITS CONF
Lino Santos responde às suas perguntas na IT Security Conference
PODCAST
Pentest & DevSecOps e o enquadramento com a DORA, NIS2 e IA Generativa em destaque no mais recente episódio do IT Security Watch
ITS CONF
Inscrições esgotadas para a IT Security Conference 2024, mas pode assistir gratuitamente via Zoom
S.LABS
Os desafios do Regulamento DORA e a Diretiva NIS2
FLASH SECURITY
IT Security tem novo podcast durante o Mês Europeu da Cibersegurança
THREATS
CISA alerta que vulnerabilidades antigas estão a ser exploradas em ciberataques
THREATS
Nova campanha de phishing falsifica macros do Google Apps Script
THREATS
Grupo de cibercriminosos iraniano facilita acesso inicial a redes no Médio Oriente
THREATS
Nova versão do malware Octo imita Nord VPN e Google Chrome
THREATS
Ciberataques a organizações ucranianas aumentaram quase 20% no primeiro semestre de 2024
