Podatności i biuletyny

Majowy Wtorek Microsoftu 2023. (P23-071)

cert.pse-online.pl 1 rok temu 9 maja 2023 r. firma Microsoft opublikowała aktualizacje zabezpieczeń w celu wyeliminowania luk w zabezpieczeniach wielu produktów. Aktualizacje zabezpieczeń naprawiają trzy luki zero-day i łącznie 38 błędów. Sześć luk zostało […].

Pomajówkowa aktualizacja pakietów

arcabit.pl 1 rok temu Zakończenie długiej majówki to doskonały czas na publikachę kolejnej aktualizacji naszych pakietów. Najważniejsze zmiany to: – Możliwość zdalnego zarządzania (z poziomu konsoli) zawartością kwarantanny na stacjach roboczych podłączonych do serwera......

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację zabezpieczeń przeglądarki internetowej Chrome do wersji 113.0.5672.63/.64. Aktualizacja naprawia szereg podatności w tym kilka klasyfikowanych jako wysoce krytyczne.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 1 rok temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 113.0.1774.35.Kilka podatności klasyfikowanych jest jako wysoce krytyczne.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 rok temu GitLab informuję o podatnościach w swoich produktach i wydaje aktualizacje je usuwające.

F5 Networks publikuje podatności dla swoich produk...

cert.pse-online.pl 1 rok temu Dnia 3 maja 2023 r. firma F5 opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Cisco informuje o nowej podatności. (P23-066)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowej podatności w swoim produkcie.

Krytyczne błędy w oprogramowaniu do wirtualizacji ...

kapitanhack.pl 1 rok temu Aktualizujcie aplikację VMware! Producent naprawia krytyczne błędy w oprogramowaniu do wirtualizacji (CVE-2023-20869, CVE-2023-20870,2023-20871, CVE-2023-20872). Mowa o jednej krytycznej (CVE-2023-20869) i...

TikTok naprawił lukę, która mogła ujawnić dane o a...

cyberdefence24.pl 1 rok temu Aplikacja TikTok naprawiła potencjalnie niebezpieczną lukę w zabezpieczeniach platformy, która mogła umożliwić złośliwemu aktorowi przeglądanie i monitorowanie aktywności użytkowników.

Przegląd narzędzi do testowania penetracyjnego - j...

politykabezpieczenstwa.pl 1 rok temu Testowanie penetracyjne to zestaw czynności, bez których nie może się obejść żadna firma, która chce zapewnić sobie jak najwyższą ochronę w sieci. Mają za zadanie wychwycić luki w systemie zabezpieczeń i podatność na cyberataki. Na rynku istnieje sze...

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 1 rok temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poziomy poprawek zabezpieczeń 2023-05-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych problemó...

A tymczasem w SolarWinds…

kapitanhack.pl 1 rok temu Są w IT firmy i rozwiązania definiowane poprzez incydenty cyberbezpieczeństwa. Mimo iż technicznie sprawne, posiadające dużą liczbę klientów, zawsze będą...

Jak Windows zmieniał się na przestrzeni lat? Pozna...

blaber.pl 1 rok temu Charakterystyczne okienkowe logo Windowsa zna chyba każdy, kto ma jakąkolwiek styczność z komputerem. Jakie były początki tego systemu? Jak przebiegała ewolucja okienek do formy takiej, jaką znamy obecnie? Oto historia rozwoju najpopularniejszego…

Cisco informuje o nowej podatności. (P23-064)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowej podatności w swoim produkcie.

Firma Omron informuje o nowych podatnościach w swo...

cert.pse-online.pl 1 rok temu Firma Omron informuje o nowych podatnościach w swoim produkcie CX-Drive. Wykorzystanie podatności umożliwia między innymi wykonanie dowolnego kodu.

Mitsubishi Electric informuje o nowej podatności w...

cert.pse-online.pl 1 rok temu W wielu produktach Mitsubishi Electric FA występuje wiele luk w zabezpieczeniach powodowanych przez produkty firmy Intel. Te luki w zabezpieczeniach umożliwiają złośliwemu atakującemu umożliwienie eskalacji uprawnień, ujawnienie informacji o parametr...

Firma Bosch informuje o nowych podatnościach w swo...

cert.pse-online.pl 1 rok temu Firma Bosch informuje o nowych podatności w swoich produktach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Scada LTS. Wykorzystanie podatności może spowodować dostęp do poufnych informacji.

Hitachi Energy aktualizuje swoje produkty.(P23-059...

cert.pse-online.pl 1 rok temu Hitachi Energy aktualizuje swoje produkty łatając podatności powiązane z OpenSSL.

Podatności i aktualizacje do produktów firmy Belde...

cert.pse-online.pl 1 rok temu Nowe podatność w produktach firmy Hirschmann oraz aktualizacje.

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

cert.pse-online.pl 1 rok temu VMware informuje o czterech podatnościach w swoich produktach. Jedna z podatności klasyfikowana jest jako krytyczna.

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

cert.pse-online.pl 1 rok temu VMware informuje o podatności w swoich produktach. Jedna z podatności klasyfikowana jest jako krytyczna.

Nowe luki bezpieczeństwa w ManageEngine – można ws...

kapitanhack.pl 1 rok temu Odkryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu w instalacjach narzędzia ManageEngine ADManager Plus. Wykorzystanie luki wymaga uwierzytelnienia. Nie tak...

Cyberatak na infrastrukturę PZU

security-ops.pl 1 rok temu Grupa PZU poinformowała za pośrednictwem mediów społecznościowych iż w dniu 21 kwietnia 2023 roku w godzinach porannch miał miejsce atak cybernetyczny na systemy IT PZU. Atak DDoS Jak czytamy w komunikacie prasowym PZU do ataku DDoS użyto kilkudzies...

Chrome w krótkim czasie łata kolejną podatność, kt...

sekurak.pl 1 rok temu Zaktualizowana wersja to: 112.0.5615.137/138, która łata 8 podatności w tym taką: High CVE-2023-2136: Integer overflow in Skia. Reported by Clément Lecigne of Google’s Threat Analysis Group on 2023-04-12 Google is aware that an exploit for CVE-2023-2...

Uwaga na ataki rosyjskich hakerów wojskowych na ro...

kapitanhack.pl 1 rok temu Nasilają się ataki na infrastrukturę informatyczną firm w Polsce i organizacji w Europie. Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) oraz...

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 1 rok temu Firma Schneider Electric opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 1 rok temu Druga Aktualizacja Microsoft Edge w krótkim czasie do wersji 112.0.1722.54. łatka zawiera poprawkę do podatności CVE-2023-2033.

Nowe podatności od NVIDIA. (P23-053)

cert.pse-online.pl 1 rok temu Firma NVIDIA wydała aktualizację zabezpieczeń systemu dla systemu sprzętowego DGX-1.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Omron.

Cisco informuje o nowych podatnościach w swoich pr...

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała Poradniki dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

cert.pse-online.pl 1 rok temu Firma Oracle wydała kwartalny biuletyn bezpieczeństwa, aktualizacja zawiera 433 nowe poprawki.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację zabezpieczeń przeglądarki internetowej Chrome do wersji 112.0.5615.137, aby naprawić drugą lukę dnia zerowego, która została wykorzystana w tegorocznych atakach.

Jak można było skasować post dowolnej osoby na Lin...

sekurak.pl 1 rok temu Załatana już podatność jest dziwna / nietypowa z dwóch powodów, po pierwsze wykorzystanie jej było banalne – wystarczyło znać publiczny ID postu, który chcemy skasować innej osobie: Po drugie, podatność została wprawdzie upubliczniona parę dni temu, ...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała Chrome 112.0.5615.121 . Aktualizacja dotyczy krytycznej podatności CVE-2023-2033.

Google wydaje "interwencyjną" łatkę na Chrome. Usu...

sekurak.pl 1 rok temu Wersja z łatką to: 112.0.5615.121, a załatano w niej 2 podatności, z czego jedna (poziom ryzyka: High) opisywana jest w ten sposób: CVE-2023-2033: Type Confusion in V8, Google is aware that an exploit for CVE-2023-2033 exists in the wild....

Aktualizacja dla wielu produktów Adobe. (P23-046)

cert.pse-online.pl 1 rok temu Adobe wprowadza aktualizacje dla wielu produktów łatając tym samym szereg podatności.

FortiNET wydaje aktualizacje dla swoich produktów ...

cert.pse-online.pl 1 rok temu Firma FortinNET wydała aktualizacje dla swoich produktów. Wykorzystanie podatności umożliwia nieautoryzowany dostęp do poufnych danych.

W kwietniu 2023 firma Apple publikuje aktualizacje...

cert.pse-online.pl 1 rok temu 10 kwietnia 2023 r. firma Apple opublikowała aktualizacje zabezpieczeń, które usuwają luki w wielu produktach. W tym dwie luki dnia zerowego.

Złośliwa kampania "Balada Injector" zainfekowała j...

kapitanhack.pl 1 rok temu Z szacunków SCMedia wiemy, iż w ciągu ostatnich sześciu lat już około milion witryn WordPress zostało zainfekowanych w ramach długotrwałej...

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 1 rok temu Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów. Poprawki zawierają w sumie 23 aktualizacje dla różnych produktów.

Apple wypuszcza łatki na dwa aktywnie wykorzystywa...

kapitanhack.pl 1 rok temu Łatajcie swoje urządzenia! Odkryto dwie grube podatności w urządzeniach z logiem nadgryzionego jabłka. Apple w trybie błyskawicznym wydało aktualizacje zabezpieczeń,...

Firma SAP publikuje aktualizacje bezpieczeństwa 04...

cert.pse-online.pl 1 rok temu 11 kwietnia 2023 r. firma SAP wydała swój najnowszy dzień poprawek bezpieczeństwa, który obejmował 21 nowych poprawek bezpieczeństwa i dwie aktualizacje. Wśród poprawek znalazły się łaty usuwające lukę w zabezpieczeniach […].

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 1 rok temu 11 kwietnia 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa w zabezpieczeniach wielu produktów. Kilka nowych podatności sklasyfikowano jako KRYTYCZNE.

Podatności i aktualizacje do produktów firmy Belde...

cert.pse-online.pl 1 rok temu Nowe podatność w produktach firmy Hirschmann oraz aktualizacje.

Apple awaryjnie wypuścił łatkę na dwie podatności ...

sekurak.pl 1 rok temu Dokładny opis luk możecie znaleźć tutaj. iOS 16.4.1 łata podatność, która z poziomu przeglądarki (zapewne wejście na odpowiednio spreparowaną stronę) umożliwia dostanie się na system operacyjny: Impact: Processing maliciously crafted web content may ...

Podatności i aktualizacje do produktów firmy PHOEN...

cert.pse-online.pl 1 rok temu Nowe podatność w produktach firmy Phoenix Contact.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 1 rok temu W dniu 11 kwietnia 2023 r. firma Schneider Electric opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Łatając nowe podatności oraz aktualizując starsze biuletyny.

Eskalacja uprawnień w domenie Windows – CVE-2021-4...

how2hax.pl 1 rok temu Ostatnio nie mogłem sobie pozwolić na wygospodarowanie czasu w pisanie postów tutaj, ale tym wpisem postaram się przełamać tą niemoc. Tym razem zapraszam na omówienie ataku na protokół Kerberos, który umożliwia eskalację uprawnień w domenie Windows. ...