• ActiveX e Vulnerabilidades que Atingem Sistemas SCADA

    O US-CERT (na verdade a parte dele chamada ICS-CERT – "Industrial Control System Cyber Emergency Response Team") alertou para uma ocorrencia bastante seria, onde um conjunto de controles ActiveX habitualmente utilizado está suscetível a stack overflow, e isso tem gerado bastante preocupação nos especialistas da área.

    Stack overflows não são difíceis de explorar, e não é uma grande surpresa que, de acordo com o ISC-CERT, um exploit seja disponibilizado de forma pública. Maiores informações sobre esta galha de natureza grave, constam em uma notificação original do ICS-CERT, disponível (em inglês) em um documento PDF.


    Saiba Mais

    [1] ICS-CERT http://isc.sans.edu/diary.html?storyid=10873&rss

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L