xaker

Уязвимость в брандмауэрах Palo Alto Networks находилась под атаками с марта

  • вторник, 16 апреля 2024 г. в 00:00:17
https://xakep.ru/2024/04/15/operation-midnighteclipse/
Неизвестные злоумышленники более двух недель успешно эксплуатировали 0-day уязвимость в брандмауэрах Palo Alto Networks, предупредили специалисты из компании Volexity. Проблема получила идентификатор CVE-2024-3400 (10 баллов по шкале CVSS) и представляет собой уязвимость внедрения команд, позволяющую неаутентифицированным злоумышленникам выполнять произвольный код с root-привилегиями.