Threats
Investigadores descobriram uma vulnerabilidade de alta criticidade no Service Location Protocol que pode expor as organizações a amplificação de ataques DoS massivos
28/04/2023
|
Investigadores da BitSight e da Curesec descobriram uma vulnerabilidade de alta severidade num protocolo de Internet que, alertam, pode ser utilizado para lançar ataques de denial-of-service (DoS) massivos. A vulnerabilidade no Service Location Protocol (SLP) permite que atacantes remotos não autenticados registem serviços arbitrários. Isto pode permitir que um atacante utilize tráfego UDP spoofed para conduzir um ataque DoS com um fator de amplificação significante, alerta a CISA. Como indicado pela BitSight, muitos serviços SLP visíveis na Internet parecem ser sistemas antigos e, provavelmente, abandonados. Os administradores devem considerar desativas ou restringir o acesso à rede dos servidores SLP. |
Receba todas as novidades na sua caixa de correio!
NEWS
CNCS lança referencial de comunicação de risco e crise
THREATS
CNCS lança alerta para campanhas de CEO fraud
THREATS
Maioria dos dispositivos infetados com malware são empresariais
OPINION
DORA e NIS2 – o mar de mudanças regulatórias
NEWS
IBM realiza evento dedicado a cibersegurança em Évora
THREATS
Ivanti lança patches para 27 vulnerabilidades nas soluções Avalanche MDM
THREATS
Investigadores interrompem tentativa de aquisição credível em projetos de software open-source
THREATS
Cibercriminosos patrocinados pelo Estado exploram zero-day em firewalls
THREATS
RA World é o ataque de ransomware mais emergente
THREATS
Juniper Networks lança novas correções para vulnerabilidades
