Podatności i biuletyny

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 9 miesięcy temu Firma ABB informuje o nowych podatnościach w swoich produktach.

Hitachi Energy aktualizuje swoje produkty.(P23-175...

cert.pse-online.pl 9 miesięcy temu Hitachi Energy aktualizuje swoje produkty.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 9 miesięcy temu Firma Apple wydała aktualizacje swoich produktów łatając dwa 0-day-e.

Komunikacja polskiej policji nie taka bezpieczna? ...

cyberdefence24.pl 9 miesięcy temu Technologia wykorzystywana do krytycznej transmisji danych i komunikacji radiowej przez służby na całym świecie, w tym Polski - według badaczy cyberbezpieczeństwa z Holandii - posiadała celowego backdoora, czyli lukę w zabezpieczeniach. Jakie tajemni...

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 9 miesięcy temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 15.0.1901.183. Aktualizacja dotyczy kilkunastu podatności w tym większość klasyfikowana jako wysoce krytyczna.

Cisco informuje o nowej podatności. (P23-172)

cert.pse-online.pl 9 miesięcy temu Firma Cisco opublikowała informacje o nowej podatnościach w swoim produkcie, Informując ponadto o braku poprawki i iż nie będzie ona wydana w przyszłości ze względu na zaprzestanie wspierania produktu.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 9 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric.

Podatność RCE w agencie OpenSSH. Łatajcie systemy!...

kapitanhack.pl 9 miesięcy temu Badacze z Qualys odkryli nową lukę umożliwiającą zdalne wykonanie kodu w OpenSSH. Podatność występuje w agencie OpenSSH (forward ssh-agent) i...

Nowe podatności w OpenSSH. (P23-170)

cert.pse-online.pl 9 miesięcy temu OpenSSH wydaje aktualizacje która łata CVE-2023-38408. Luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 9 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 115.0.5790.99 (Windows) i 115.0.5790.98 (Linux i Mac) łatając 20 podatności.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

cert.pse-online.pl 9 miesięcy temu Firma Oracle wydała kwartalny biuletyn bezpieczeństwa, aktualizacja zawiera 508 nowe poprawki.

Rośnie liczba oszustw związanych z zabezpieczeniam...

itreseller.com.pl 9 miesięcy temu Kaspersky zidentyfikował szereg niedawnych przypadków wykorzystywania przez podmioty zagrażające podatności Microsoft Office sprzed lat, których celem były zarówno osoby fizyczne, jak i firmy. Według badaczy, 11 394 użytkowników napotkało ataki wykor...

Najpopularniejsza wtyczka WordPress została zhakow...

itreseller.com.pl 9 miesięcy temu Badacze cyberbezpieczeństwa z Wordfence ostrzegają użytkowników WordPressa, iż popularna wtyczka ma lukę w zabezpieczeniach, która jest wykorzystywana powszechnie w trwających kampaniach grup hakerskich. Podmioty stanowiące zagrożenie mogą wykorzysty...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 9 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy GE. Wykorzystanie podatności umożliwia wykonanie kodu.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 9 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Weintek. Pomyślne wykorzystanie tych luk może umożliwić dostęp do poufnych danych.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 9 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 9 miesięcy temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 114.0.1823.82. Aktualizacja dotyczy podatności CVE-2023-36887 określanej jako wysoce krytyczna.

Hakerzy wykorzystują lukę w WooCommerce Payments –...

itweek.pl 9 miesięcy temu Wskazana luka dotyczy omijania mechanizmu uwierzytelniania, co pozwala nieautoryzowanym atakującym podszywać się pod dowolnych użytkowników i wykonywać różne działania jako ci użytkownicy, w tym choćby jako administrator.

Ciekawa podatność w pluginie do płatności WooComme...

sekurak.pl 9 miesięcy temu Podatność w pluginie WooCommerce payments (obecnie ~600k instalacji) została parę miesięcy temu, ale teraz pokazała się interesująca analiza luki, ponoć podatność też jest w tej chwili aktywnie wykorzystywana. Dobra informacja jest taka, iż producent...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 9 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

ICS-CERT informuje o podatnościach w produktach fi...

cert.pse-online.pl 9 miesięcy temu ICS-CERT informuje o podatnościach w produktach firmy Honeywell.

Cisco informuje o nowej podatności. (P23-160)

cert.pse-online.pl 9 miesięcy temu Firma Cisco opublikowała informacje o nowej podatnościach w swoim produkcie, Podatność klasyfikowana jako krytyczna.

Nowa krytyczna podatność w Fortigate (precyzyjniej...

sekurak.pl 9 miesięcy temu Tym razem mamy podatność klasy buffer overflow, która może być wykorzystana bez uwierzytelnienia / zdalnie: FortiOS/FortiProxy – Proxy mode with deep inspection – Stack-based buffer overflow Po tym krótkim opisie mniej więcej widać gdzie jest problem...

UWAGA! Aż pięć wykorzystywanych w sieci luk zero-d...

kapitanhack.pl 9 miesięcy temu W miniony wtorek w ramach słynnego programu łatania Patch Tuesday Microsoft dostarczył 130 poprawek bezpieczeństwa, które obejmują aż pięć luk...

Uwaga! Rosyjscy hakerzy wykorzystują aktywne podat...

cyberdefence24.pl 9 miesięcy temu Rosyjscy cyberprzestępcy i szpiedzy aktywnie wykorzystują niezałatane podatności pakietu Office. Ostrzeżenie w tej sprawie wydał ich producent - firma Microsoft. Dotyczy ono użytkowników systemu Windows.

Kiedy skrypciaki łykają jak młody pelikan na zimę

nfsec.pl 9 miesięcy temu 3 lipca odnośnik do eksploita umożliwiającego uzyskanie uprawnień administratora w systemie Linux rozprzestrzenił się w różnych społecznościach na Telegramie i Twitterze. Napisała choćby o tym prasa branżowa. Rzekomy kod dowodu koncepcji (Proof of Co...

Windows 11 otrzymuje poprawkę jednego z najbardzie...

itreseller.com.pl 9 miesięcy temu Windows 11 w końcu otrzymał poprawkę na irytujący błąd, który utrzymuje się od marca, przy czym Microsoft wcześniej wprowadził rozwiązanie dla usterki, która jednak nie działa. Tym razem jednak poinformowano nas, iż problem został definitywnie rozwią...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 9 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Sensormatic Electronics.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 9 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Firma SAP publikuje aktualizacje bezpieczeństwa 07...

cert.pse-online.pl 9 miesięcy temu 11 lipca 2023 r. firma SAP opublikowała poradniki bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje następujących elementów: SAP ECC i SAP S/4HANA – wiele wersji SAP NetWeaver – […].

Był patch, nie ma patcha, jest kolejny patch. Appl...

sekurak.pl 9 miesięcy temu Kilka dni temu pojawiała się awaryjna aktualizacja iOS (iOS 16.5.1 (a)), korygująca podatność wykorzystywaną w realnych atakach. Niedługo potem zniknęła możliwość aktualizacji – okazało się, iż przestały poprawnie działać niektóre serwisy (np. Facebo...

Nowe aktualizacje od Citrix. (P23-156)

cert.pse-online.pl 9 miesięcy temu Citrix wydaję aktualizację do swoich produktów. Jedna z podatność której dotyczy aktualizacja klasyfikowana jest jako krytyczna.

FortiNET wydaje aktualizacje dla swoich produktów ...

cert.pse-online.pl 9 miesięcy temu Firma FortinNET wydała aktualizacje dla swoich produktów. Wykorzystanie podatności umożliwia wykonanie dowolnego kodu.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 9 miesięcy temu Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów.

Lipcowy Wtorek Microsoftu 2023. (P23-153)

cert.pse-online.pl 9 miesięcy temu 11 lipca 2023 r. firma Microsoft opublikowała aktualizacje zabezpieczeń eliminujące luki w zabezpieczeniach wielu produktów, w tym sześć aktywnie wykorzystywanych i trzydzieści siedem luk umożliwiających zdalne wykonanie kodu. Sześć aktywnie […].

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 9 miesięcy temu 11 lipca 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa w zabezpieczeniach wielu produktów. Kilka nowych podatności sklasyfikowano jako KRYTYCZNE.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 9 miesięcy temu Firma Schneider Electric opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Aktywnie wykorzystywany 0day w MS Office. Wystarcz...

sekurak.pl 9 miesięcy temu W tej notce Microsoft ostrzega w sposób następujący: Microsoft is investigating reports of a series of remote code execution vulnerabilities impacting Windows and Office products. Microsoft is aware of targeted attacks that attempt to exploit these v...

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 9 miesięcy temu Firma Apple wydała aktualizacje swoich produktów łatając podatność CVE-2023-37450.

Apple wypuszcza awaryjną łatkę na iPhone. Podatnoś...

sekurak.pl 9 miesięcy temu Podatność CVE-2023-37450 umożliwia wykonanie wrogiego kodu na telefonie, po zaledwie odwiedzeniu odpowiednio spreparowanej przez atakującego strony. Warto też wskazać tę adnotację: Apple is aware of a report that this issue may have been actively exp...

Ponad 20 mln dolarów padło łupem hakerów przez Rev...

itweek.pl 9 miesięcy temu Źródła informują, iż w sumie skradziono około 23 milionów dolarów, część środków odzyskano, ścigając tych, którzy wypłacili gotówkę.

Uwaga – podatności w Cisco! Jedna z luk umożliwia ...

kapitanhack.pl 9 miesięcy temu W zeszłym tygodniu Cisco poinformowało klientów o poważnej luce w przełącznikach serii Nexus 9000, mogącej umożliwić nieuwierzytelnionym atakującym przechwytywanie i...

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

cert.pse-online.pl 9 miesięcy temu VMware informuje o czterech podatnościach w swoich produktach. Wykorzystanie podatności umożliwia dostęp do poufnych informacji.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 9 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Poprawka aktualizuje podatność klasyfikowana jako wysoce krytyczna.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 9 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy PiiGAB.

Fotowoltaika zagrożona atakiem hakerskim? Wykryto ...

cyberdefence24.pl 9 miesięcy temu Systemy monitoringu i diagnostyki dla fotowoltaiki są zagrożone atakami hakerskimi - ostrzegają badacze bezpieczeństwa. Cyberprzestępcy mogą zamieniać je w boty. Radzimy, jak się chronić.

Cała seria exploitów używana w aktywnych atakach p...

sekurak.pl 9 miesięcy temu Ciekawy wpis podsumowujący nowe / średnio-nowe / stare exploity używane aktualnie w ramach aktywności botnetu Mirai. Oj, czego my tu nie mamy? Podatności w wybranych urządzeniach D-Linka, TP-Linka, Zyxela, Netgeara… ale jest też podatność w aplikacji...

Cisco informuje o nowych podatnościach. (P23-146)

cert.pse-online.pl 9 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 9 miesięcy temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z 2023-07-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych problemów […]...

StackRot – lokalna eskalacja uprawnień do root w k...

sekurak.pl 9 miesięcy temu Dosyć szczegółowy opis podatności CVE-2023-3269 znajdziecie tutaj. Maksymalnie do końca miesiąca ma być wypuszczony exploit, więc tym bardziej warto się załatać. ~ms