Podatności i biuletyny

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 8 miesięcy temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.97. Wersja eliminuje 3 podatności.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 8 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Measuresoft.

RCE w D-Link NAS. Poprawek nie będzie

cyberdefence24.pl 8 miesięcy temu D-Link poinformował w [komunikacie](https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383) o wykryciu dwóch podatności. Nadano im identyfikatory [CVE-2024-3272](https://nvd.nist.gov/vuln/detail/CVE-2024-3272) i [CVE-2024-32...

Tysiące odkrytych podatności w 2023 r. „W Polsce j...

cyberdefence24.pl 8 miesięcy temu Przygotowane przez NASK wydarzenie zostało zorganizowane po raz 27. Jednym z jego elementów była **prezentacja raportu rocznego** oraz towarzyszących mu obserwacji przez CERT Polska.

Aplikacja Telegram wykorzystywana do uruchamiania ...

kapitanhack.pl 8 miesięcy temu Kilka dni temu Telegram ogłosił, iż naprawił lukę zero-day w swojej aplikacji desktopowej dla systemu Windows. Podatność mogła zostać wykorzystana...

GlobalProtect VPN. Mamy stanowiska uczelni i Palo ...

cyberdefence24.pl 8 miesięcy temu W ostatni piątek do publicznej wiadomości [podano informację](https://security.paloaltonetworks.com/CVE-2024-3400) o **krytycznej luce bezpieczeństwa w GlobalProtect, o czym [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/krytyczna-pod...

Nowe zero-daye w firewallach Palo Alto i Microsoft...

kapitanhack.pl 8 miesięcy temu Ostatni tydzień przyniósł szereg istotnych poprawek, a także wykrytych błędów związanych z bezpieczeństwem w systemach i aplikacjach – warto o...

Krytyczna podatność w GlobalProtect VPN. Polskie u...

cyberdefence24.pl 8 miesięcy temu Palo Alto Networks [poinformowało](https://security.paloaltonetworks.com/CVE-2024-3400), iż w PAN-OS **istnieje poważna luka w oprogramowaniu.** Pozwala na **wstrzykiwanie kodu przez nieuwierzytelnionego użytkownika,** co może skutkować zdobyciem prz...

Krytyczna podatność w Palo Alto.(P24-123)

cert.pse-online.pl 8 miesięcy temu Palo Alto informuje o krytycznej podatnosci w swoich produktach. Aktualizacje mają być dostępne przed 14 kwietnia.

Sophos: Kradzieże haseł i logowanie via RDP – najw...

avlab.pl 8 miesięcy temu Wykorzystanie usług do połączeń zdalnych to najczęstsza stosowana przez hakerów metoda do uzyskania dostępu do zasobów firm. Z raportu firmy Sophos wynika, iż aż 90% ataków kończy się sukcesem z powodu protokołu RDP (pulpit zdalny). W raporcie opraco...

Nowe podatności w produktach firmy B&R Industrial ...

cert.pse-online.pl 8 miesięcy temu Nowe podatności w B&R APROL.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 8 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy SUBNET Solutions Inc.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 8 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Nowe aktualizacje od Citrix. (P24-119)

cert.pse-online.pl 8 miesięcy temu Citrix wydaję aktualizację do swoich produktów. XenServer i Citrix Hypervisor.

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 8 miesięcy temu Palo Alto wydało aktualizacje dla swoich produktów. Aktualizacje likwidują kilka podatności wysoce krytyczne.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 123.0.6312.122/.123/.124 Ta aktualizacja zawiera 3 poprawki zabezpieczeń.

Grube podatności w LG webOS TV. Tysiące urządzeń z...

cyberdefence24.pl 8 miesięcy temu [Raport Bitdefendera](https://www.bitdefender.com/blog/labs/vulnerabilities-identified-in-lg-webos/) szczegółowo opisuje znalezione podatności. **Odkryto ich aż cztery,** każdej nadano stosowne [CVE ID](https://cve.mitre.org/). Szczęśliwie dla użytko...

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 8 miesięcy temu 9 kwietnia 2024 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach następujących produktów: • Parasolid – wiele wersji • RUGGEDCOM APE1808 z Palo Alto Networks Virtual NGFW […].

Firma SAP publikuje aktualizacje bezpieczeństwa 04...

cert.pse-online.pl 8 miesięcy temu Na kwiecień 2024 r. opublikowano 10 nowych uwag dotyczących bezpieczeństwa, a 2 zaktualizowano. Nota SAP 3434839 opisuje, w jaki sposób silnik zarządzania użytkownikami (UME) systemu Java jest podatny na ataki […].

Kwietniowy Wtorek Microsoftu 2024. (P24-114)

cert.pse-online.pl 8 miesięcy temu Wtorkowa aktualizacja Microsoftu z kwietnia 2024 r., która zawiera aktualizacje zabezpieczeń dotyczące 150 luk i sześćdziesięciu siedmiu błędów związanych ze zdalnym wykonaniem kodu. W ramach dzisiejszej łatki wtorkowej naprawiono tylko […].

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 8 miesięcy temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Haker – przyjaciel czy wróg? White, grey i blackha...

cyberdefence24.pl 8 miesięcy temu Określenie „haker” zwykle wiąże się z negatywnymi skojarzeniami. Zgodnie z definicją to osoba, która znajduje podatności w systemach i umie je wykorzystać. Oznacza to, iż może działać zarówno w celu wzmocnienia zabezpieczeń w danym środowisku, jak i ...

Czy warto aktualizować aplikacje?

politykabezpieczenstwa.pl 8 miesięcy temu Czy zastanawiasz się, dlaczego tak ważne jest regularne aktualizowanie aplikacji? Co tak naprawdę oferują aktualizacje poza nowymi funkcjami? Czy bezpieczeństwo cyfrowe może zależeć od prostego kliknięcia w przycisk aktualizacji? Jak te działania wpł...

Uwaga na NASy od D-Linka – umożliwiają wykonanie k...

sekurak.pl 8 miesięcy temu Jeśli jesteście właścicielami starszego modelu urządzenia typu NAS firmy D-Link, przeczytajcie koniecznie – nie mamy dla Was dobrych wiadomości. Nowy użytkownik GitHuba netsecfish (konto założone dwa tygodnie temu, posiadające jednego obserwującego ...

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 8 miesięcy temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 8 miesięcy temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.81. Wersja eliminuje 5 podatności.

Krytyczna luka w zabezpieczeniach wtyczki WordPres...

itwiz.pl 8 miesięcy temu Mowa o LayerSlider, wtyczce z której korzysta ponad 1 mln stron internetowych. Występująca w niej luka naraża zainfekowane witryny internetowe na nieuwierzytelnione ataki polegające na wstrzykiwaniu kodu SQL, umożliwiając potencjalnym atakującym krad...

Odciął Koreę Północną od internetu. Haker ujawnia ...

cyberdefence24.pl 8 miesięcy temu W 2022 roku jeden z analityków bezpieczeństwa stał się celem ataku północnokoreańskich hakerów. Założeniem była **kradzież narzędzi bezpieczeństwa ofensywnego i informacji o podatnościach w oprogramowaniu.** P4x uznał, iż **zrewanżuje się na Korei Pó...

Przestępcy działający w obszarze ataków zero-day s...

itreseller.com.pl 8 miesięcy temu Zagrożenia w internecie w obecnych czasach są, niestety, bardzo powszechne i mogą prowadzić do wielu poważnych konsekwencji. Niezależnie od tego, czy jesteśmy zwykłymi użytkownikami, małymi przedsiębiorcami, czy dużymi korporacjami, każdy z nas może ...

Kradzież tożsamości

instytutcyber.pl 8 miesięcy temu Poniższe infografiki dotyczą kradzieży tożsamości. Poruszą one przede wszystkim tematy:

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 8 miesięcy temu Firma ABB informuje o nowych podatnościach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 8 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schweitzer Engineering Laboratories.

Hitachi Energy aktualizuje swoje produkty.(P24-108...

cert.pse-online.pl 8 miesięcy temu Hitachi Energy aktualizuje swoje produkty Asset Suite.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 123.0.6312.105/.106/.107 Ta aktualizacja zawiera 3 poprawki zabezpieczeń.

Podatność we wtyczce Apaczka do platformy PrestaSh...

cert.pl 8 miesięcy temu We wtyczce Apaczka do platformy PrestaShop wykryto podatność typu Improper Access Control (CVE-2024-2759).

Nowy zero-day w przeglądarkach Microsoft Edge i Go...

kapitanhack.pl 8 miesięcy temu Znaleziono nowy błąd w popularnych przeglądarkach internetowych, umożliwiający przejęcie kontroli nad komputerem. Problem dotyczy silnika WebGL odpowiadającego za renderowanie grafiki...

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 8 miesięcy temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.65. Wersja eliminuje 4 podatności.

VMware publikuje biuletyn bezpieczeństwa VMSA-2024...

cert.pse-online.pl 8 miesięcy temu VMware informuje o podatnościach w SD-WAN Edge.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 8 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 2 podatności.

Cisco informuje o nowych podatnościach. (P24-103)

cert.pse-online.pl 8 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach. Wiele podatności klasyfikowanych jest jako wysoce krytyczne.

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 8 miesięcy temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z wersji 2024-04-05 lub nowszej rozwiązują wszystkie te problemy. Najpoważniejszym z tych […].

Zamki na karty RFID w hotelach podatne na złamanie...

kapitanhack.pl 8 miesięcy temu Luki w zabezpieczeniach wykryte w elektronicznych zamkach RFID Saflok firmy Dormakaba używanych w hotelach mogą zostać wykorzystane przez cyberprzestępców do...

Backdoor w Linuksach. Krytyczna podatność

cyberdefence24.pl 8 miesięcy temu W ostatni piątek [ukazała się informacja](https://www.openwall.com/lists/oss-security/2024/03/29/4), która **zmroziła krew w żyłach każdemu administratorowi Linuksa.** Tego dnia opublikowano post o **złośliwym kodzie w narzędziu xz,** które jest pows...

Łatajcie Cisco!

kapitanhack.pl 8 miesięcy temu W środę 27 marca Cisco ogłosiło wydanie łatki usuwającej wiele luk w zabezpieczeniach systemu IOS i IOS XE. Podatności można...

Niemcy: tysiące serwerów podatnych na ataki

cyberdefence24.pl 8 miesięcy temu Ponad dwa tygodnie od doniesień z Parlamentu Europejskiego, serwis The Record Media zwrócił uwagę na informacje dotyczące **problemów z usługami Microsoftu, używanymi przez administrację publiczną**. Tym razem trafiło na Niemcy.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 8 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Artemis. Jak CERT Polska wykrył 200 tys. podatnośc...

cyberdefence24.pl 8 miesięcy temu [NASK informuje,](https://www.nask.pl/pl/aktualnosci/5365,Juz-ponad-200-tysiecy-wykrytych-podatnosci-Artemis-skutecznie-dba-o-bezpieczenst.html) iż w połowie marca **liczba znalezionych podatności przekroczyła 200 tys.** Artemis przeskanował łącznie ...

Auta podatne na cyberataki. Część modeli zniknie