Podatności i biuletyny

Krytyczna podatność w 7zip – spreparowanym archiwu...

sekurak.pl 1 rok temu Warto spojrzeć na opis tutaj: This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a...

Podatność w popularnych smart-żarówkach i ich apli...

kapitanhack.pl 1 rok temu Nowe badania wskazują na potencjalne zagrożenia ze strony urządzeń IoT. Dokładniej – inteligentne żarówki popularnej marki stwarzają ryzyko dla hasła...

Tor wprowadza proof-of-work w obronie przed atakam...

politykabezpieczenstwa.pl 1 rok temu Tor chce się chronić przed atakami typu DDoS i stąd wdraża mechanizm proof-of-work. Co to oznacza w praktyce?

0day w WinRAR był exploitowany od kilku miesięcy –...

sekurak.pl 1 rok temu Informacja o podatności CVE-2023-38831 gruchnęła już dobrych kilka dni temu. Luka (luki) jest w tej chwili załatana, ale pokazały się informację o aktywnej tej eksploitacji podatności jako 0day – i to od kwietnia 2023. Na celowniku były m.in. kompute...

Nowe luki bezpieczeństwa w produktach od Hewlett P...

cert.pse-online.pl 1 rok temu Hewlett Packard poinformowało o lukach w przełącznikach Aruba.

Hakerzy ransomware atakują poważną lukę w Citrix N...

itreseller.com.pl 1 rok temu Badacze ds. cyberbezpieczeństwa z Sophos odkryli nową kampanię hakerską, w której sprawcy wykorzystywali znaną lukę w zabezpieczeniach do przeprowadzania ataków w całej domenie. Według raportu badaczy, grupa o nazwie “STAC4663” zdołała wykorzystać CV...

All in One WP Migration – popularna wtyczka dla Wo...

itweek.pl 1 rok temu Popularna wtyczka do migracji danych dla witryn WordPress, All-in-One WP Migration, z 5 milionami aktywnych instalacji, boryka się z problemami związanymi z nieautoryzowaną manipulacją tokenem dostępu, co potencjalnie umożliwia atakującym uzyskanie d...

Otwierasz plik w Notepad++ i od razu uruchamiasz w...

kapitanhack.pl 1 rok temu Chyba nie ma osoby w IT, która nie używałaby popularnego programu z tytułu. Dlatego dzisiaj postanowiliśmy opisać pewien związany z...

Mozilla informacje o lukach w: Mozilla Firefox i F...

cert.pse-online.pl 1 rok temu Mozilla publikuje nowe wersje Firefox, Firefox ESR i Thunderbird.

VMware publikuje informacje o lukach bezpieczeństw...

cert.pse-online.pl 1 rok temu VMware informuje o podatnościach w swoich produktach.

Google łata lukę w przeglądarce Chrome (P23-222)

cert.pse-online.pl 1 rok temu Firma Google łata lukę bezpieczeństwa w Chrome.

Microsoft publikuje luki w przeglądarce Microsoft ...

cert.pse-online.pl 1 rok temu Microsoft publikuje luki przeglądarki Microsoft Edge.

Nowa aktualizacja od IBM (P23-220)

cert.pse-online.pl 1 rok temu IBM opublikował aktualizacje luk w swoim produkcie.

Dell publikuje listę aktualizacji i podatności w s...

cert.pse-online.pl 1 rok temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Barracuda Networks informuje o krytycznej luce w z...

cert.pse-online.pl 1 rok temu Krytyczna luka w Barracuda Email Security Gateway.

PTC informuje o nowych podatnościach w swoich prod...

cert.pse-online.pl 1 rok temu PTC informuje o nowych podatnościach w produktach Codebeamer.

Hakerzy zaatakowali Giełdę Papierów Wartościowych ...

itreseller.com.pl 1 rok temu Współczesne wojny toczy się także w sieci – a przykładem tego są ataki ze strony sponsorowanych przez państwa grup hakerskich. Rosja od dawna posługuje się takimi metodami, a najnowszych ataków nie sposób nie wiązać z aktualną sytuacją polityczną w.....

Przestańcie nagłaśniać rosyjskie ataki DDoS – to i...

zaufanatrzeciastrona.pl 1 rok temu Ile rosyjskich ataków DDoS wpłynęło na dostępność strony, której akurat potrzebowaliście, a o ilu z nich czytaliście w polskiej prasie? Wszystkie publikacje oparte o groźby rosyjskich grup to woda na młyn ich reklamy i propagandy. Przestańcie. Od poc...

Microsoft oferuje instrukcje dotyczące wyłączania ...

itreseller.com.pl 1 rok temu Poprawki łatające nową lukę Downfall w poprzednich najlepszych procesorach Intela zostały w końcu wydane. Teraz Microsoft udostępnił metodę wyłączenia mechanizmów łagodzących Downfall dla użytkowników, którzy wymagają szybkości ponad bezpieczeństwo. ...

Kilka przykrych słów o systemie Radio-Stop i sabot...

zaufanatrzeciastrona.pl 1 rok temu Od niedzieli krajowe i zagraniczne media wałkują temat „ataku na polską infrastrukturę krytyczną” w postaci nieautoryzowanego zatrzymywania pociągów. Temat sygnału Radio-Stop jest dość interesujący – przyjrzyjmy się mu zatem bliżej. Według wielu serw...

Jak łatwo można sparaliżować polską kolej? Sprawdź...

payload.pl 1 rok temu W ostatnich dniach wróciła specyficzna "moda" na awaryjne zatrzymywanie pociągów sygnałami radio-stop. Nie po raz pierwszy i pewnie nie ostatni, tym razem jednak sytuacja jest o tyle ciekawsza, iż za granicą trwa wojna, więc różni politycy próbują si...

Jak zrobić bibliografię w Wordzie?

procesor.pl 1 rok temu Tworzenie bibliografii w Wordzie może być łatwe i wygodne dzięki funkcjom przypisów dolnych i przypisów końcowych. Możesz edytować zarówno przypisy, jak i samą bibliografię, a także zaktualizować ją w razie potrzeby. Pamiętaj, iż poprawna bibliografi...

Nowadays anyone can hack, even an elementary schoo...

cybersecforum.eu 1 rok temu Nowadays anyone can hack, even an elementary school student. How to protect companies and state institutions from DDOS attacks? WEDOS is the largest and fastest-growing ... Read Article

Raport Rapid7: zwrot z inwestycji w ransomware poz...

kapitanhack.pl 1 rok temu Raport opublikowany w tym tygodniu przez Rapid7 to półroczny przegląd krajobrazu zagrożeń. Nie napawa on optymizmem. Ataki ransomware utrzymują się...

Używasz „pakera” WinRAR? Uważaj, bo atakujący może...

kapitanhack.pl 1 rok temu RARLAB naprawił lukę RCE (z ang. Remote Code Execution) o wysokim poziomie ważności (CVE-2023-40477) w popularnym narzędziu do archiwizacji plików...

Juniper publikuje aktualizacje bezpieczeństwa Juno...

cert.pse-online.pl 1 rok temu Aktualizacje dla Junos OS.

Aktualizacja od Adobe (P23 216)

cert.pse-online.pl 1 rok temu Adobe poinformowało o aktualizacji Acrobat i Acrobat Reader. Załatano 7 luk bezpieczeństwa w tym 3 oznaczone jako krytyczne.

Dell publikuje listę aktualizacji i podatności w s...

cert.pse-online.pl 1 rok temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Nowa aktualizacja od IBM (P23-214)

cert.pse-online.pl 1 rok temu IBM opublikował aktualizację luki w swoim produkcie.

Rockwell Automation informuje o lukach w ThinManag...

cert.pse-online.pl 1 rok temu Rockwell Automation poinformował o nowych lukach.

Hitachi Energy aktualizuje swoje produkty.(P23-212...

cert.pse-online.pl 1 rok temu Hitachi Energy aktualizuje swoje produkty.

Mitsubishi Electric i ICONICS informuje o podatnoś...

cert.pse-online.pl 1 rok temu Mitsubishi Electric i ICONICS. informują o nowych podatnościach w swoich produktach.

Sterowniki do drukarek Canon. Skąd pobrać i jak za...

android.com.pl 1 rok temu Sterowniki drukarki są niezbędnym oprogramowaniem, które umożliwia komunikację i współpracę między komputerem a drukarką, zapewniając efektywne drukowanie i konfigurację sprzętu zgodnie z preferencjami użytkownika. Dla drukarek Canon sterowniki można...

Raport Grupy Zadaniowej NATO-UE ds. odporności inf...

cyberpolicy.nask.pl 1 rok temu Pod koniec czerwca 2023 roku Grupa Zadaniowa NATO-UE ds. odporności infrastruktury krytycznej przedstawiła raport końcowy z przeprowadzonej na początku roku oceny. Przedstawiono w nim aktualne wyzwania w zakresie bezpieczeństwa podmiotów krytycznych ...

Inteligentne żarówki TP-Link mogą służyć do kradzi...

itweek.pl 1 rok temu Odkrycie czterech podatności w inteligentnej żarówce TP-Link Tapo L530E oraz aplikacji Tapo od TP-Link, które potencjalnie umożliwiają atakującym kradzież hasła do sieci Wi-Fi. Żarówka TP-Link Tapo L530E jest w tej chwili jednym z najpopularniejszych...

Jak największe firmy IT reagują na Downfall – wyją...

kapitanhack.pl 1 rok temu Kilka dużych firm opublikowało poradniki bezpieczeństwa w odpowiedzi na niedawno ujawnioną lukę w zabezpieczeniach procesora Intel. Podatność została nazwana Downfall....

Czy luka CVE-2018-6389 wróciła do WordPress? Łącze...

blog.hitme.pl 1 rok temu W 2018 za czasów WordPressa 4.9.2 rozpoznano lukę w WordPress oznaczoną CVE-2018-6389. W skrócie, polegała […]

Układy GPU Intel Arc padają ofiarą nowej podatnośc...

itreseller.com.pl 1 rok temu Wygląda na to, iż sierpień przyniósł ze sobą falę luk w zabezpieczeniach, ponieważ Intel ujawnił nowy zestaw luk w kartach graficznych Arc. Zaraz po luce “Downfall”, firma ujawniła dwie nowe luki w zabezpieczeniach Arc A770 i Arc A750, dwóch...

Red Lion informuje o groźnej luce w swoich produkt...

cert.pse-online.pl 1 rok temu Groźna luka w produktach Red Lion.

Aktualizacje luk bezpieczeństwa w produktach od He...

cert.pse-online.pl 1 rok temu Hewlett Packard Enterprise poinformowało o lukach w swoich produktach.

Mitsubishi Electric informuje o lukach w OpenSSL w...

cert.pse-online.pl 1 rok temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Cisco informuje o nowych podatnościach. (P23-208)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Krytyczne luki pozwalające na zdalne włamanie się ...

kapitanhack.pl 1 rok temu Podatności, o których mowa w tytule, to: CVE-2023-33871, CVE-2023-38257, CVE-2023-35763, CVE-2023-35189. Zostały one odkryte przez zespół Synack Red Team, (SRT)...

Pojawił się zestaw poprawek łatających poważne luk...

cert.pse-online.pl 1 rok temu Zestaw poprawek dla Ubuntu.

Rockwell Automation informuje o nowej luce w Armor...

cert.pse-online.pl 1 rok temu Rockwell Automation poinformował o luce w Armor PowerFlex.

Dell publikuje listę podatności w swoich produktac...

cert.pse-online.pl 1 rok temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 1 rok temu Firma Schneider Electric opublikowała informacje dotyczące luki bezpieczeństwa w swoich urządzeniach.

Ford z luką w sterowniku Wi-Fi

kapitanhack.pl 1 rok temu Amerykański producent samochodów Ford twierdzi, iż luka w sterowniku Wi-Fi systemu informacyjno-rozrywkowego SYNC 3 w niektórych pojazdach Forda i Lincolna...

Atak desynchronizujący po stronie klienta [CSD]

blaszczakm.blogspot.com 1 rok temu Pukanie do drzwi wejściowych (atak desynchronizujący po stronie klienta na Azure CDN)Kilka miesięcy temu rozpocząłem polowanie na błędy bezpieczeństwa w ramach prywatnego programu dostępnego za pośrednictwem platformy Intigriti. Podczas tego przedsię...

UWAGA! Krytyczne błędy w MS Teams, Exchange i mech...

kapitanhack.pl 1 rok temu Jak w każdy drugi wtorek miesiąca, Microsoft w ramach programu Patch Tuesday opublikował listę nowych aktualizacji. Tym razem znalazło się...