Descubren 21 familias de malware para Linux basadas en OpenSHH

05/12/2018 Gustavo Genez

Investigadores de ESET descubrieron 21 familias de malware para Linux indocumentadas basadas en OpenSSH. Además, incluímos un whitepaper con un análisis de cada familia para mejorar los mecanismos de prevención y detección.

The post Descubren 21 familias de malware para Linux basadas en OpenSHH appeared first on WeLiveSecurity

← Andes 5.0: así puedes proteger, automatizar y gestionar los datos y aplicaciones críticas en los entornos de nube híbrida
Un Leak de Apple revela detalles acerca del diseño de los próximos iPhone →

Gustavo Genez

Informático de corazón y apasionado por la tecnología. La misión de este blog es llegar a los usuarios y profesionales con información y trucos acerca de la Seguridad Informática.

CVE-2019-15540 25/08/2019
filters/filter-cso/filter-stream.c in the CSO filter in libMirage 3.2.2 in CDemu does not validate the part size, triggering a heap-based buffer overflow that can lead to root access by a local Linux user.
CVE-2019-15538 25/08/2019
An issue was discovered in xfs_setattr_nonsize in fs/xfs/xfs_iops.c in the Linux kernel through 5.2.9. XFS partially wedges when a chgrp fails on account of being out of disk quota. xfs_setattr_nonsize is failing to unlock the ILOCK after the xfs_qm_vop_chown_reserve call fails. This is primarily a local DoS attack vector, but it might result as well […]
CVE-2016-6154 23/08/2019
The authentication applet in Watchguard Fireware 11.11 Operating System has reflected XSS (this can also cause an open redirect).
CVE-2019-5594 23/08/2019
An Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") in Fortinet FortiNAC 8.3.0 to 8.3.6 and 8.5.0 admin webUI may allow an unauthenticated attacker to perform a reflected XSS attack via the search field in the webUI.
CVE-2019-6695 23/08/2019
Lack of root file system integrity checking in Fortinet FortiManager VM application images of all versions below 6.2.1 may allow an attacker to implant third-party programs by recreating the image through specific methods.

Comparte esto:

Gustavo Genez

También te puede gustar

Apple permitirá acceder a iCloud.com utilizando Face ID y Touch ID

Twitter pide a todos usuarios que cambien la contraseña cuanto antes

Mundo Hacker Day: Dani Creus nos habla sobre la importancia de protegerge frente a los ataques a la cadena de suministro