Newsletters que abordam este assunto
Encontradas 5 newsletters sobre "Progress"
Suas notícias de cibersegurança em 1 minuto
A Progress Software divulgou 31 vulnerabilidades em seu banco de dados MarkLogic Server, incluindo duas falhas críticas que permitem a usuários com privilégios limitados assumirem o controle administrativo do sistema. As correções para essas falhas já estão disponíveis nas versões 11.3.7 e 12.1.0.
Suas notícias de cibersegurança em 1 minuto
A empresa de segurança TantoSec publicou uma prova de conceito que explora uma falha de "padding oracle" em AES-CBC no Telerik UI para ASP.NET AJAX, permitindo a execução remota de código sem autenticação em configurações específicas. A Progress já havia corrigido a vulnerabilidade em julho e não há registros de exploração ativa.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Segurança de Infraestrutura dos Estados Unidos (CISA) emitiu um alerta informando que hackers estão explorando ativamente uma vulnerabilidade crítica de injeção de comando no Progress Kemp LoadMaster.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou a falha crítica de injeção de comando CVE-2026-8037 no Progress Kemp LoadMaster ao seu catálogo de vulnerabilidades exploradas após relatos de ataques ativos. A vulnerabilidade possui pontuação CVSS de 9.6 e pode ser usada para execução de comandos arbitrários.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da watchTowr Labs revelaram uma cadeia de exploração crítica nas vulnerabilidades CVE-2026-2699 e CVE-2026-2701 do Progress ShareFile, que permitem a execução remota de código (RCE) por atacantes não autenticados. Diante do risco para cerca de 30 mil servidores expostos, recomenda-se a aplicação imediata das atualizações de segurança para evitar o comprometimento total dos sistemas.