Geskatte leestyd: 3 minute
Die eMagicOne Store Manager vir WooCommerce-inprop word in WordPress gebruik om winkelbestuur te vereenvoudig en te verbeter deur funksionaliteit te bied wat nie in die normale WooCommerce-admin-koppelvlak gevind word nie. Twee ernstige foute, CVE-2025-5058 en CVE-2025-4603, is in die eMagicOne... gevind.
Geskatte leestyd: 3 minute
Ons vorige blog het 'n XSS-kwesbaarheid binne die Bookly-inprop (WordPress Online Booking and Scheduling Plugin – Bookly) ondersoek. Vandag gaan ons delf in nog 'n XSS-kwesbaarheid wat aan die lig gekom het tydens ons navorsing oor dieselfde inprop. Ons...
Geskatte leestyd: 4 minute
Op 2 Junie 2022 is CVE-2022-26134 “Confluence”, 'n kwesbaarheid vir die uitvoering van afstandkode op nul dae, in alle weergawes van die Confluence-bediener en datasentrum ontdek. Die aanval is volgens 'n sekuriteitsadvies as van hoë erns (CVSS:9.0/10.0) bespeur...
Geskatte leestyd: 5 minute
Op 30 Mei 2022 is CVE-2022-30190 “FOLLINA,” 'n kwesbaarheid vir die uitvoering van nul-dag-afstandkode, in die Microsoft Windows Support Diagnostic Tool (MSDT) met hoë erns (CVSS:9.3) ontdek. Hierdie MSDT-instrument diagnoseer probleme met toepassings soos Microsoft Office-dokumente. Aanvanklike aanvalvektor...
Geskatte leestyd: 2 minute
'n Nul-dag afstandkode-uitvoeringskwetsbaarheid met hoë erns is geïdentifiseer as CVE-2022-30190 “FOLLINA” in Microsoft Windows Support Diagnostic Tool (MSDT). MSDT is 'n instrument wat op Windows weergawe 7 en hoër voorkom en word gebruik vir die diagnose...
Geskatte leestyd: 2 minute
'n Nul-dag afstandkode-uitvoeringskwetsbaarheid met kritieke erns is geïdentifiseer as CVE-2022-22965, oftewel Spring4Shell of SpringShell, in Spring Framework weergawes 5.3.0 tot 5.3.17, 5.2.0 tot 5.2.19 en ouer. Die Spring Framework is 'n oopbron-, gewilde, funksie-ryke toepassing...
Geskatte leestyd: 2 minute
'n Kritieke nuldag-kwesbaarheid (CVE-2021-44228) is onlangs ontdek in Apache Log4J, die gewilde Java-oopbron-logboek wat in tallose wêreldwye toepassings gebruik word. Die kwesbaarheid met die hoogste erns is geïdentifiseer as 'Log4Shell', wat, indien dit uitgebuit word, 'n afstandbeheerder kan toelaat...
Geskatte leestyd: 6 minute
Vir etlike maande het Quick Heal Security Labs 'n toename in ransomware waargeneem. Ons het nog 'n interessante ransomware gevind wat lêers enkripteer en die uitbreiding ".katyusha" byvoeg en binne drie dae 'n bedrag van 0.5 btc eis en dreig om...
Geskatte leestyd: 6 minute
Kuber-aanvalle deur middel van phishing-e-posse neem toe en oor die algemeen gebruik aanvallers DOC-ingebedde makro's om die slagoffer se masjien te infiltreer. Onlangs het Quick Heal Security Labs 'n phishing-e-posvoorbeeld teëgekom wat Microsoft se vergelykingsredigeerder-aanval gebruik om Hawkeye-sleutellogger te versprei. Kubermisdadigers...
Geskatte leestyd: < 1 minuut
Die onlangse nuldag-kwesbaarheid in die Windows VBScript-enjin (CVE-2018-8174) stel aanvallers in staat om 'n afstandkode-uitvoering op geteikende masjiene uit te voer. Microsoft het op 2018 Mei 8174 'n sekuriteitsadvies CVE-8-2018 vrygestel om hierdie probleem aan te spreek. Volgens Microsoft beïnvloed dit die meeste van die Windows...