Newsletters que abordam este assunto
Encontradas 6 newsletters sobre "Solarwinds"
Suas notícias de cibersegurança em 1 minuto
A SolarWinds lançou a versão 2026.2.1 do Web Help Desk para corrigir uma falha crítica de contorno de autenticação (CVE-2026-28323) com pontuação CVSS 9.8. Essa vulnerabilidade afeta implementações de SSO baseadas em SAML 2.0 e permite que invasores obtenham acesso não autorizado aos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
A SolarWinds lançou a versão Serv-U 2026.3, que corrige 15 vulnerabilidades críticas, incluindo falhas com pontuação 9.1 no CVSS que permitem execução remota de código e escalação de privilégios como root em sistemas Unix. Essa atualização fortalece significativamente a plataforma de transferência gerenciada de arquivos contra tentativas de invasão e controle total do sistema.
Suas notícias de cibersegurança em 1 minuto
A SolarWinds liberou uma atualização de segurança crítica para seu software de transferência de arquivos Serv-U, corrigindo quatro vulnerabilidades de severidade Crítica (CVSS 9.1) que permitiam a atacantes a execução de código arbitrário com privilégios de nível root em servidores afetados. A correção foi implementada na versão 15.5.4 do Serv-U.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou uma falha crítica de segurança que afeta o SolarWinds Web Help Desk (WHD) ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), indicando que está sendo ativamente explorada em ataques. Esta vulnerabilidade, rastreada como CVE-2025-40551 com uma pontuação CVSS de 9.8, é uma falha de desserialização de dados não confiáveis que pode permitir ataques remotos.
Suas notícias de cibersegurança em 1 minuto
A SolarWinds lançou atualizações de segurança para corrigir múltiplas vulnerabilidades no Web Help Desk, incluindo quatro falhas críticas que poderiam levar a desvio de autenticação e execução remota de código (RCE), como a CVE-2025-40536 com pontuação CVSS de 8.1, que permite a ignorância de um controle de segurança por um usuário não autenticado.
Suas notícias de cibersegurança em 1 minuto
A Comissão de Valores Mobiliários dos EUA (SEC) abandonou seu processo contra a SolarWinds e seu CISO Timothy G. Brown, que alegava que a empresa enganou investidores sobre as práticas de segurança que levaram ao ataque à cadeia de suprimentos de 2020.