Threats
Esta semana, a VMware lançou uma correção para uma vulnerabilidade crítica que foi revelada durante o Pwn2Own
27/04/2023
|
Esta semana, a VMware anunciou o lançamento de uma correção para uma vulnerabilidade crítica (9.3 em 10) no Workstation e no Fusion que foram descobertas em março deste ano durante o evento Pwn2Own. A vulnerabilidade (CVE-2023-20869) foi descoberta por investigadores da Star Labs. Um ator malicioso que tenha privilégios administrativos locais numa máquina virtual pode explorar a falha para executar código no host no VMX process da máquina virtual. A vulnerabilidade endereçada já não está presente nas versões 17.0.2 do Workstation e 13.0.2 do Fusion. Esta atualização de segurança também endereça três vulnerabilidades de alta severidade no Workstation e no Fusion que podem levar ao leak de informações, escalada de privilégios e execução de código. |
Receba todas as novidades na sua caixa de correio!
NEWS
CNCS lança referencial de comunicação de risco e crise
THREATS
CNCS lança alerta para campanhas de CEO fraud
THREATS
Maioria dos dispositivos infetados com malware são empresariais
NEWS
CISA lança sistema de análise de malware de última geração para uso público
OPINION
DORA e NIS2 – o mar de mudanças regulatórias
THREATS
Ivanti lança patches para 27 vulnerabilidades nas soluções Avalanche MDM
THREATS
Investigadores interrompem tentativa de aquisição credível em projetos de software open-source
THREATS
Cibercriminosos patrocinados pelo Estado exploram zero-day em firewalls
THREATS
RA World é o ataque de ransomware mais emergente
THREATS
Juniper Networks lança novas correções para vulnerabilidades
