Linode Security Digest 22 de maio a 29 de maio de 2023

Esta semana discutimos uma vulnerabilidade do Kernel do Linux NetFilter use-after-free, vulnerabilidades XSS/CSRF/Directory Traversal do WordPress Core v6.2 e muito mais.

Saiba quais são as principais semelhanças e diferenças entre as duas ferramentas de Infra-estrutura como Código (IaC) e porque é que a utilização de ambas é melhor para gerir infra-estruturas em grande escala.

Descubra novos how-tos, guias, e recursos recentemente adicionados à nossa crescente biblioteca de documentação.

Discutimos uma vulnerabilidade XSS de um plug-in do WordPress, uma vulnerabilidade XSS do cPanel e uma potencial vulnerabilidade de exposição de informações no Flask.

A TrustRadius atribuiu-nos as designações Top Rated para IaaS, Alojamento de Sites e Armazenamento em Nuvem.

Descobri que existem cinco fases no percurso de compra da nuvem por parte de um programador: Descobrir, Avaliar, Aprender, Construir, Escalar.

Configure a segurança e a recuperação aprimoradas da conta Linode em apenas alguns minutos.

As funções permitem a computação sem servidor adicionando invólucros a alterações repetitivas de código e abstracção de outras infra-estruturas de aplicação.

Discutimos um bypass de protecção SvelteKit CSRF, uma fuga de caixa de areia na versão vm2, e desvios de autorização da HashiCorp Nomad/Nomad Enterprise ACL.

As aplicações precisam de processar, armazenar e obter insights a partir de mais dados do que nunca, e as bases de dados não são uma solução de tamanho único.

Discutimos os comandos Redis assimétricos cancelados, uma questão de controlo de acesso de Elementor Pro de alta severidade, e a repetição do sudo para criar pistas de auditoria.