Podatności i biuletyny

Aktualizacje luk bezpieczeństwa w produktach od He...

cert.pse-online.pl 8 miesięcy temu Hewlett Packard Enterprise poinformowało o lukach w swoich produktach.

Mitsubishi Electric informuje o lukach w OpenSSL w...

cert.pse-online.pl 8 miesięcy temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Cisco informuje o nowych podatnościach. (P23-208)

cert.pse-online.pl 8 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Krytyczne luki pozwalające na zdalne włamanie się ...

kapitanhack.pl 8 miesięcy temu Podatności, o których mowa w tytule, to: CVE-2023-33871, CVE-2023-38257, CVE-2023-35763, CVE-2023-35189. Zostały one odkryte przez zespół Synack Red Team, (SRT)...

Pojawił się zestaw poprawek łatających poważne luk...

cert.pse-online.pl 8 miesięcy temu Zestaw poprawek dla Ubuntu.

Rockwell Automation informuje o nowej luce w Armor...

cert.pse-online.pl 8 miesięcy temu Rockwell Automation poinformował o luce w Armor PowerFlex.

Dell publikuje listę podatności w swoich produktac...

cert.pse-online.pl 8 miesięcy temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 8 miesięcy temu Firma Schneider Electric opublikowała informacje dotyczące luki bezpieczeństwa w swoich urządzeniach.

Ford z luką w sterowniku Wi-Fi

kapitanhack.pl 8 miesięcy temu Amerykański producent samochodów Ford twierdzi, iż luka w sterowniku Wi-Fi systemu informacyjno-rozrywkowego SYNC 3 w niektórych pojazdach Forda i Lincolna...

Atak desynchronizujący po stronie klienta [CSD]

blaszczakm.blogspot.com 8 miesięcy temu Pukanie do drzwi wejściowych (atak desynchronizujący po stronie klienta na Azure CDN)Kilka miesięcy temu rozpocząłem polowanie na błędy bezpieczeństwa w ramach prywatnego programu dostępnego za pośrednictwem platformy Intigriti. Podczas tego przedsię...

UWAGA! Krytyczne błędy w MS Teams, Exchange i mech...

kapitanhack.pl 8 miesięcy temu Jak w każdy drugi wtorek miesiąca, Microsoft w ramach programu Patch Tuesday opublikował listę nowych aktualizacji. Tym razem znalazło się...

Aktualizacja dla wielu produktów Adobe. (P23-203)

cert.pse-online.pl 8 miesięcy temu Adobe wprowadza aktualizacje dla wielu produktów łatając tym samym szereg podatności.

Tel Ster, dostawca systemu SCADA publikuje poprawk...

cert.pse-online.pl 8 miesięcy temu Podatność typu Path Traversal w systemie TelWin SCADA firmy TEL-STER TelWin SCADA firmy TEL-STER. Wykryta podatność pozwala na odczyt plików systemowych.

FortiNET wydaje aktualizacje dla swoich produktów ...

cert.pse-online.pl 8 miesięcy temu Firma FortinNET wydała aktualizację dla FortiOS. Wykorzystanie podatności umożliwia wykonanie dowolnego kodu.

Sierpniowy Wtorek Microsoftu 2023. (P23-200)

cert.pse-online.pl 8 miesięcy temu Microsoft załatał łącznie 74 luki w swoim oprogramowaniu w ramach aktualizacji firmy Patch Tuesday na sierpień 2023 r., w porównaniu z obszernymi 132 lukami, które firma naprawiła w zeszłym miesiącu. […].

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 8 miesięcy temu 8 sierpnia 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa w zabezpieczeniach wielu produktów. Kilka nowych podatności sklasyfikowano jako KRYTYCZNE.

Błąd “Downfall” wykrada klucze szyfrowania i dane ...

itreseller.com.pl 8 miesięcy temu Nowa luka w zabezpieczeniach, nazwana Downfall, została dziś ujawniona przez firmę Intel i badacza, który ją odkrył, Daniela Moghimi. Nowy atak wykorzystuje Gather Data Sampling do kradzieży danych i innych poufnych informacji od innych użytkowników ...

Jak poprawić bezpieczeństwo w chmurze bez psucia h...

kapitanhack.pl 8 miesięcy temu Obecnie aplikacje są tworzone w środowiskach chmurowych, wielochmurowych i hybrydowych „z prędkością światła”, napędzając transformację cyfrową. Ponad 75 % organizacji wdraża...

Triangle MicroWorks informuje o nowych podatnościa...

cert.pse-online.pl 8 miesięcy temu Triangle MicroWorks informuje o nowych podatnościach w swoich produktach. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście roota.

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 8 miesięcy temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z 2023-08-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych problemów […]....

Nienaprawialna podatność układów AMD na ataki jail...

itreseller.com.pl 8 miesięcy temu Grupa badaczy z Technical University (TU) Berlin odkryła lukę w systemach informacyjno-rozrywkowych pojazdów opartych na AMD, która umożliwia atakującym odblokowanie ograniczonych funkcji pojazdu. Jest to najbardziej godne uwagi w pojazdach, które of...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 115.0.5790.170/.171 (Windows) i 115.0.5790.170/ (Linux i Mac) łatając 11 podatności.

Usługa hostingu dla Prestashop 1.7

rynekinformacji.pl 8 miesięcy temu Prestashop 1.7 to jedna z najpopularniejszych platform e-commerce, która umożliwia tworzenie i zarządzanie sklepem internetowym.…

Co to jest ASM?

kapitanhack.pl 8 miesięcy temu W tym artykule zajmiemy się terminem Attack Surface Management (ASM), który na język polski tłumaczymy jako zarządzanie powierzchnią ataku. Istnieje...

Podatność w module WebInterface systemu Telwin SCA...

cert.pl 8 miesięcy temu W module WebInteraface systemu Telwin SCADA CERT Polska wykrył podatność typu Path Traversal (CVE-2023-0956).

Firma CODESYS informuje o nowych podatnościach w s...

cert.pse-online.pl 8 miesięcy temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

F5 Networks publikuje sierpniowy przegląd podatnoś...

cert.pse-online.pl 8 miesięcy temu 2 sierpnia 2023 r. firma F5 opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Mitsubishi Electric informuje o nowych podatnościa...

cert.pse-online.pl 8 miesięcy temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 8 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Poprawka aktualizuje podatności klasyfikowane jako wysoce krytyczne.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 8 miesięcy temu Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 8 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy APSystems.

Rośnie rola CERT Polska. Będzie współtworzył bazę ...

cyberdefence24.pl 8 miesięcy temu CERT Polska, czyli zespół monitorujący bezpieczeństwo w cyberprzestrzeni od początku sierpnia - jako jedyna instytucja w kraju i jeden z 7 CERT-ów w Europie - będzie mógł nadawać numery CVE. Służą one do identyfikacji i katalogowania publicznie ujawn...

Tenable informuje o nowej podatności w produktach ...

cert.pse-online.pl 8 miesięcy temu Tenable informuje o nowej podatności w produktach firmy Advantech- IView.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 8 miesięcy temu Firma ABB informuje o nowych podatnościach w produktach AO-OPC.

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 8 miesięcy temu Firma MOXA informuje o podatnościach w swoich produktach NPort.

Od początku sierpnia 2023 CERT Polska może nadawać...

sekurak.pl 8 miesięcy temu Każdy kto miał do czynienia z technicznym bezpieczeństwem IT na pewno spotkał się z pojęciem CVE. Popularnie rzecz ujmując, jest to baza zawierająca publicznie znane podatności, które można wyszukiwać np. tutaj. Tymczasem CERT Polska ogłosił na swoic...

CERT Polska będzie współtworzył bazę podatności CV...

cert.pl 8 miesięcy temu Od początku sierpnia CERT Polska jako jedyna instytucja w kraju i jeden z 7 CERT-ów w Europie może nadawać numery CVE, które służą identyfikacji i katalogowaniu publicznie ujawnionych podatności.

Jak usunąć stronę z wyszukiwarki Google — wskazówk...

wpleksykon.pl 8 miesięcy temu Jak usunąć stronę z wyszukiwarki Google i odzyskać kontrolę nad swoją online’ową reputacją? Ten praktyczny przewodnik zapewni Ci kroki i...

Cyberprzestępcy lubią wypróbowane i sprawdzone tak...

itreseller.com.pl 8 miesięcy temu Cyberprzestępcy wykorzystują wypróbowane i sprawdzone taktyki oraz stare luki w zabezpieczeniach, aby atakować organizacje, wynika z nowego raportu Threat Spotlight przygotowanego przez Barracuda Networks, producenta rozwiązań z obszaru bezpieczeństw...

Polecenie ldd i niezaufane pliki binarne

nfsec.pl 8 miesięcy temu N iewiele osób zdaje sobie sprawę z faktu, iż polecenie ldd służące do wyświetlania bibliotek współdzielonych wymaganych przez dany program nie jest plikiem binarnym tylko skryptem w języku bash: agresor@darkstar:~$ whereis ldd ldd: /usr/bin/ldd /usr...

ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric (P23-186)