Pi-hole corrige falhas graves no FTL v6.9 e Core v6.6

Tier C · Fique de olho – Veja se você é afetado

Quem está exposto: Instalações do Pi-hole com FTL ou Core anteriores às versões corrigidas

Tier C porque: Atinge times de tecnologia

Alcance

Ataque

Dano

Correção

Ferramenta popular

O que fazer

Atualizar o Pi-hole para FTL v6.9 e Core v6.6

Em resumo

Os desenvolvedores do Pi-hole lançaram as versões FTL v6.9 e Core v6.6.
As atualizações corrigem vulnerabilidades de severidade alta, média e baixa no bloqueador de anúncios open-source ao nível da rede.
As falhas incluem execução de comandos e fuga de dados, segundo o TugaTech.

Por que importa

Quem mantém o Pi-hole na rede, seja em casa ou em empresas, pode ficar exposto a execução de comandos e vazamento de dados enquanto estiver numa versão anterior. Vale verificar e atualizar o FTL e o Core.

O checklist por trás do tier

Checklist · 2 de 10 com sim

Sim	Atinge times de tecnologia	Pi-hole é um servidor DNS de rede que equipes de TI e de operações instalam e administram.
Não	Infraestrutura central	Falha está em um produto específico de um projeto, não em software de infraestrutura central como OpenSSH ou kernel Linux.
Sim	Ferramenta popular	Pi-hole é um bloqueador de anúncios open-source amplamente usado, conforme TugaTech descreve como popular.
Não	Explorada	TugaTech não relata ataques observados; apenas menciona falhas corrigidas e registros enviados.
Não	Exploit público	TugaTech não menciona código de exploit ou prova de conceito publicada.
Não	Remota, sem login	TugaTech não informa se a exploração ocorre pela rede sem credenciais.
Não	Controle total	TugaTech cita falhas de execução de comandos, mas não especifica acesso remoto nem privilégios obtidos.
Não	Segredos expostos	TugaTech cita falha de fuga de dados, mas não diz que dados foram roubados ou expostos por atacantes.
Não	Cadeia de suprimentos	TugaTech descreve correções de vulnerabilidades, sem comprometimento de pacote, build ou canal de distribuição.
Não	Ainda sem correção	TugaTech informa que as versões FTL v6.9 e Core v6.6 foram lançadas para corrigir as falhas.

Fonte

Pi-hole corrige falhas graves de execução de comandos e fuga de dados no FTL v6.9 e Core v6.6 ↗ TugaTech · há 3 h

Visto pela primeira vez há 3 h · 1 fonte · Página completa da notícia · Como os tiers são decididos