Podatności i biuletyny

Krytyczna podatność w GlobalProtect VPN. Polskie u...

cyberdefence24.pl 2 tygodni temu Palo Alto Networks [poinformowało](https://security.paloaltonetworks.com/CVE-2024-3400), iż w PAN-OS **istnieje poważna luka w oprogramowaniu.** Pozwala na **wstrzykiwanie kodu przez nieuwierzytelnionego użytkownika,** co może skutkować zdobyciem prz...

Nowa Kia to trzęsienie ziemi. Wygląda ekstra, pod ...

m.dziennik.pl 2 tygodni temu Nowa Kia Sorento debiutuje na polskim rynku. Teraz SUV koreańskiej marki zmienia styl, a pod maską prawdziwy skarb w dzisiejszych czasach - do oferty wraca silnik Diesla. Wnętrze podatne na aranżację może być 6- lub 7-osobowe. Do tego kapitańskie...

Krytyczna podatność w Palo Alto.(P24-123)

cert.pse-online.pl 2 tygodni temu Palo Alto informuje o krytycznej podatnosci w swoich produktach. Aktualizacje mają być dostępne przed 14 kwietnia.

Sophos: Kradzieże haseł i logowanie via RDP – najw...

avlab.pl 2 tygodni temu Wykorzystanie usług do połączeń zdalnych to najczęstsza stosowana przez hakerów metoda do uzyskania dostępu do zasobów firm. Z raportu firmy Sophos wynika, iż aż 90% ataków kończy się sukcesem z powodu protokołu RDP (pulpit zdalny). W raporcie opraco...

Nowe podatności w produktach firmy B&R Industrial ...

cert.pse-online.pl 2 tygodni temu Nowe podatności w B&R APROL.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 tygodni temu ICS-CERT informuje o nowych podatnościach w produktach firmy SUBNET Solutions Inc.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 tygodni temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Nowe aktualizacje od Citrix. (P24-119)

cert.pse-online.pl 2 tygodni temu Citrix wydaję aktualizację do swoich produktów. XenServer i Citrix Hypervisor.

Jakie koła lepsze pompowane czy żelowe?

poprostukasia.pl 2 tygodni temu Jakie koła lepsze: pompowane czy żelowe? Czy zastanawiałeś się kiedyś, jakie koła są lepsze do roweru: pompowane czy żelowe? To pytanie nurtuje wielu rowerzystów, zarówno tych początkujących, jak i doświadczonych. Oba rodzaje kół mają swoje zalety i ...

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 2 tygodni temu Palo Alto wydało aktualizacje dla swoich produktów. Aktualizacje likwidują kilka podatności wysoce krytyczne.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 2 tygodni temu Firma Google wydała aktualizację Chrome do wersji 123.0.6312.122/.123/.124 Ta aktualizacja zawiera 3 poprawki zabezpieczeń.

Grube podatności w LG webOS TV. Tysiące urządzeń z...

cyberdefence24.pl 2 tygodni temu [Raport Bitdefendera](https://www.bitdefender.com/blog/labs/vulnerabilities-identified-in-lg-webos/) szczegółowo opisuje znalezione podatności. **Odkryto ich aż cztery,** każdej nadano stosowne [CVE ID](https://cve.mitre.org/). Szczęśliwie dla użytko...

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 2 tygodni temu 9 kwietnia 2024 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach następujących produktów: • Parasolid – wiele wersji • RUGGEDCOM APE1808 z Palo Alto Networks Virtual NGFW […].

Firma SAP publikuje aktualizacje bezpieczeństwa 04...

cert.pse-online.pl 2 tygodni temu Na kwiecień 2024 r. opublikowano 10 nowych uwag dotyczących bezpieczeństwa, a 2 zaktualizowano. Nota SAP 3434839 opisuje, w jaki sposób silnik zarządzania użytkownikami (UME) systemu Java jest podatny na ataki […].

Kwietniowy Wtorek Microsoftu 2024. (P24-114)

cert.pse-online.pl 2 tygodni temu Wtorkowa aktualizacja Microsoftu z kwietnia 2024 r., która zawiera aktualizacje zabezpieczeń dotyczące 150 luk i sześćdziesięciu siedmiu błędów związanych ze zdalnym wykonaniem kodu. W ramach dzisiejszej łatki wtorkowej naprawiono tylko […].

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 2 tygodni temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Haker – przyjaciel czy wróg? White, grey i blackha...

cyberdefence24.pl 2 tygodni temu Określenie „haker” zwykle wiąże się z negatywnymi skojarzeniami. Zgodnie z definicją to osoba, która znajduje podatności w systemach i umie je wykorzystać. Oznacza to, iż może działać zarówno w celu wzmocnienia zabezpieczeń w danym środowisku, jak i ...

Czy warto aktualizować aplikacje?

politykabezpieczenstwa.pl 2 tygodni temu Czy zastanawiasz się, dlaczego tak ważne jest regularne aktualizowanie aplikacji? Co tak naprawdę oferują aktualizacje poza nowymi funkcjami? Czy bezpieczeństwo cyfrowe może zależeć od prostego kliknięcia w przycisk aktualizacji? Jak te działania wpł...

Uwaga na NASy od D-Linka – umożliwiają wykonanie k...

sekurak.pl 2 tygodni temu Jeśli jesteście właścicielami starszego modelu urządzenia typu NAS firmy D-Link, przeczytajcie koniecznie – nie mamy dla Was dobrych wiadomości. Nowy użytkownik GitHuba netsecfish (konto założone dwa tygodnie temu, posiadające jednego obserwującego ...

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 2 tygodni temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 2 tygodni temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.81. Wersja eliminuje 5 podatności.

Krytyczna luka w zabezpieczeniach wtyczki WordPres...

itwiz.pl 2 tygodni temu Mowa o LayerSlider, wtyczce z której korzysta ponad 1 mln stron internetowych. Występująca w niej luka naraża zainfekowane witryny internetowe na nieuwierzytelnione ataki polegające na wstrzykiwaniu kodu SQL, umożliwiając potencjalnym atakującym krad...

Cloudflare CEO Matthew Prince on free speech and s...

cyberfeed.pl 2 tygodni temu Today, I’m talking with Cloudflare co-founder and CEO Matthew Prince. Cloudflare might be the most crucial net company you’ve never heard of, and that’s almost by design. It’s a network infrastructure supplier to more than 20 percent of the...

Odciął Koreę Północną od internetu. Haker ujawnia ...

cyberdefence24.pl 2 tygodni temu W 2022 roku jeden z analityków bezpieczeństwa stał się celem ataku północnokoreańskich hakerów. Założeniem była **kradzież narzędzi bezpieczeństwa ofensywnego i informacji o podatnościach w oprogramowaniu.** P4x uznał, iż **zrewanżuje się na Korei Pó...

Czy w kole od samochodu jest dętka?

driversclub.pl 2 tygodni temu Czy w kole od samochodu jest dętka? Wielu z nas zastanawia się, czy w kole od samochodu znajduje się dętka. To pytanie może wydawać się proste, ale odpowiedź na nie może być nieco bardziej skomplikowana. W dzisiejszym artykule przyjrzymy...

Jak zoptymalizować bezpieczeństwo w chmurze bez na...

cyberfeed.pl 3 tygodni temu Gartner prognozuje kolejny 20% wzrost wydatków na usługi w chmurze publicznej i 7% wzrost ogólnych wydatków na IT w 2024 r., utrzymując kontrolę nad podkategoriami budżetu, takimi jak bezpieczeństwo dla aplikacji chmurowych i DevOps wygląda coraz bar...

Kradzież tożsamości

instytutcyber.pl 3 tygodni temu Poniższe infografiki dotyczą kradzieży tożsamości. Poruszą one przede wszystkim tematy:

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 3 tygodni temu Firma ABB informuje o nowych podatnościach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 tygodni temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schweitzer Engineering Laboratories.

Hitachi Energy aktualizuje swoje produkty.(P24-108...

cert.pse-online.pl 3 tygodni temu Hitachi Energy aktualizuje swoje produkty Asset Suite.

Agencja Środowiska porzuca Fujitsu, gdy skandal na...

cyberfeed.pl 3 tygodni temu Departament Środowiska, Żywności i Spraw Wiejskich (Defra) zakończył rolę Fujitsu w dostarczaniu systemu ostrzegania przed powodzią w Wielkiej Brytanii dwa miesiące po podpisaniu przedłużenia do 12 miesięcy. Posunięcie to jest przedmiotem ścisłej kon...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 3 tygodni temu Firma Google wydała aktualizację Chrome do wersji 123.0.6312.105/.106/.107 Ta aktualizacja zawiera 3 poprawki zabezpieczeń.

Podatność we wtyczce Apaczka do platformy PrestaSh...

cert.pl 3 tygodni temu We wtyczce Apaczka do platformy PrestaShop wykryto podatność typu Improper Access Control (CVE-2024-2759).

Nowy zero-day w przeglądarkach Microsoft Edge i Go...

kapitanhack.pl 3 tygodni temu Znaleziono nowy błąd w popularnych przeglądarkach internetowych, umożliwiający przejęcie kontroli nad komputerem. Problem dotyczy silnika WebGL odpowiadającego za renderowanie grafiki...

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 3 tygodni temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.65. Wersja eliminuje 4 podatności.

VMware publikuje biuletyn bezpieczeństwa VMSA-2024...

cert.pse-online.pl 3 tygodni temu VMware informuje o podatnościach w SD-WAN Edge.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 3 tygodni temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 2 podatności.

Cisco informuje o nowych podatnościach. (P24-103)

cert.pse-online.pl 3 tygodni temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach. Wiele podatności klasyfikowanych jest jako wysoce krytyczne.

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 3 tygodni temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z wersji 2024-04-05 lub nowszej rozwiązują wszystkie te problemy. Najpoważniejszym z tych […].

Zamki na karty RFID w hotelach podatne na złamanie...

kapitanhack.pl 3 tygodni temu Luki w zabezpieczeniach wykryte w elektronicznych zamkach RFID Saflok firmy Dormakaba używanych w hotelach mogą zostać wykorzystane przez cyberprzestępców do...

Backdoor w Linuksach. Krytyczna podatność

cyberdefence24.pl 3 tygodni temu W ostatni piątek [ukazała się informacja](https://www.openwall.com/lists/oss-security/2024/03/29/4), która **zmroziła krew w żyłach każdemu administratorowi Linuksa.** Tego dnia opublikowano post o **złośliwym kodzie w narzędziu xz,** które jest pows...

Łatajcie Cisco!

kapitanhack.pl 3 tygodni temu W środę 27 marca Cisco ogłosiło wydanie łatki usuwającej wiele luk w zabezpieczeniach systemu IOS i IOS XE. Podatności można...

SMS: Twój dostęp do aplikacji photoTAN kończy się…...

prawica.net 3 tygodni temu Otrzymałeś SMS z informacją, iż Twój dostęp do „aplikacji photoTAN” kończy się w określonym terminie i iż już teraz powinieneś zaktualizować i zweryfikować procedurę TAN. Wyjaśniamy tutaj, czy SMS jest legalny i rzeczywiście pochodzi z Twojego banku....

Microsoft oddziela Teams od Office w związku ze wz...

cyberfeed.pl 3 tygodni temu Microsoft, prawdopodobnie mając nadzieję na odparcie ciosu toczącego się w UE śledztwa dotyczącego prawa antymonopolowego, wycofuje usługę Teams z usługi Office 365, aby sprzedawać ją na całym świecie jako własną, oddzielną aplikację, Reutera zgłoszo...

WhatsApp: Zapisywanie zdjęć profilowych – tak to p...

prawica.net 3 tygodni temu W WhatsApp możesz zapisać zdjęcia profilowe w kilku krokach. Pokażemy Ci, jak zapisać pojedyncze i wielokrotne zdjęcia profilowe w swojej galerii. Wersja:2.23.12.75 Języki niemiecki Licencja: bezpłatna Platformy: Android Oprócz obrazów statusu możesz...

Jakie koła lepsze do wózka piankowe czy pompowane?...

poprostukasia.pl 3 tygodni temu Jakie koła lepsze do wózka: piankowe czy pompowane? Wybór odpowiednich kół do wózka jest najważniejszy dla komfortu i bezpieczeństwa zarówno dziecka, jak i rodzica. Dlatego warto zastanowić się, czy lepszym rozwiązaniem są koła piankowe czy pompowane...

Czy można wlać zwykły olej do wspomagania?

neo-plus.pl 4 tygodni temu Czy można wlać zwykły olej do wspomagania? Wielu właścicieli samochodów zadaje sobie pytanie, czy można wlać zwykły olej do wspomagania. Warto zastanowić się nad tym, ponieważ wybór odpowiedniego oleju ma ogromne znaczenie dla prawidłowego działania ...

Jak zainstalować iGO Primo na tablecie? Praktyczny...

profsender.pl 4 tygodni temu Czy zastanawiałeś się kiedyś, jak zainstalować iGO Primo na swoim tablecie z systemem Android? Może wydaje ci się to skomplikowane lub nie jesteś pewien, od czego zacząć. Ale nie martw się! W tym praktycznym przewodniku krok po kroku pokażemy...

Stare programy są niebezpieczne dla komputera. Poz...

dobierajka.pl 4 tygodni temu Korzystanie z programów wycofanych z użytku jest bardzo ryzykowne. Nienaprawione błędy czy luki w zabezpieczeniach mogą spowodować, iż cyberprzestępcy z łatwością przejmą kontrolę nad naszym komputerem, aby zainfekować system operacyjny złośliwym kod...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 miesiąc temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.