Apper for lån gir ut lokasjonsdata. Kritisk RCE svakhet i Palo Alto Gateways.
Apper for lån gir ut lokasjonsdata.
Et team med sikkerhetsforskere hos Safety Detective oppdaget en massiv database som inneholdt sensitiv data, inkluderende real-time lokasjonsdata, som var lett tilgjengelig på en usikret server. Databasen, som i senere tid er blitt sikret, inneholdt rett under 900 GB med personlig data som tilhørte millioner av kinesiske borgere. |
Referanser |
https://www.forbes.com/sites/ajdellinger/2019[...]
|
Kritisk RCE svakhet i Palo Alto Gateways.
En RCE svakhet er blitt oppdaget i GlobalProtect portal og GlobalProtect Gateway interface, som produseres av Palo Alto Networks. Svakheten gir uautoriserte angripere muligheten til å eksternt eksekvere kode på systemene. Nyere versjoner har fikset denne svakheten. |
Anbefaling |
Anbefaler å oppdatere til nyeste versjon. |
Referanser |
https://threatpost.com/critical-rce-flaw-palo[...]
|