O fornecedor de software de TI Ivanti recentemente divulgou detalhes de uma vulnerabilidade crítica de segurança agora corrigida que afeta os dispositivos VPN Ivanti Connect Secure (ICS), Pulse Connect Secure, Ivanti Policy Secure e gateways ZTA, que está sendo ativamente explorada no ambiente.
A Cisco, o maior fornecedor de equipamentos de rede do mundo, divulgou uma vulnerabilidade crítica em seus servidores de licença Cisco Smart Software Manager On-Prem (SSM On-Prem) na quarta-feira.
Parece que a reação dos usuários contra o bloatware Superfish enviado com os PCs e Laptops da Lenovo não desmotivou outros fabricantes a instalar bloatware semelhante pré-instalado. A Dell é mais um desses grandes fabricantes que estão enviando PCs e Laptops com esse tipo de bloatware malicioso pré-instalado.
O fornecedor de software de TI Ivanti recentemente lançou atualizações de segurança para abordar várias vulnerabilidades em seus produtos Avalanche, Application Control Engine e Endpoint Manager (EPM), que incluíram quatro vulnerabilidades críticas no EPM.
Cisco, o maior fornecedor de equipamentos de rede do mundo, lançou uma atualização de segurança na quarta-feira para corrigir uma vulnerabilidade crítica de escalada de privilégios na API REST do Cisco Meeting Management.
Palo Alto Networks anunciou na quarta-feira um aviso de segurança afirmando que abordou uma vulnerabilidade de bypass de autenticação de alta gravidade em seu software PAN-OS.
A empresa finlandesa F-Secure Corp estimou que 3,5 milhões de PCs foram comprometidos pelo worm "Downadup", um aumento de mais de 1,1 milhão desde terça-feira. Este worm, que explora um bug do Windows com meses de idade, infectou mais de um milhão de PCs nas últimas 24 horas.