Microsoft corrige 3 vulnerabilidades zero-day e 77 falhas em atualização de segurança
Microsoft corrige 3 vulnerabilidades zero-day e 77 falhas em atualização de segurança
Vulnerabilidaes
O que é HTTP smuggling
É um tipo de ataque que aproveita vulnerabilidades nas configurações de um servidor web para enviar requisições HTTP de forma maliciosa.
Subdomain takeover/Sequestro de subdomínios
Subdomain takeover ou sequestro de subdomínio é uma vulnerabilidade na qual um atacante é capaz de assumir o controle de um subdomínio que não é mais utilizado ou gerenciado pelo proprietário legítimo.
Diferentes técnicas de XSS – Cross Site Script
XSS é uma vulnerabilidade comum em aplicações web que permite a um atacante injetar códigos maliciosos em uma página da web visitada por outro usuário.