Podatności i biuletyny

Podatności i aktualizacje do produktów firmy PHOEN...

cert.pse-online.pl 1 rok temu Nowe podatność w produktach firmy Phoenix Contact. Wykorzystanie umożliwia eskalację uprawnień atakującemu.

W banalny sposób(*) zarobił $15 000 – zgłosił tę p...

sekurak.pl 1 rok temu Snapchat posiada tzw. wyróżnione video: Snapchat has viral video feature callled spotlight Snapchat posiada też program bug bounty. A w programie bug bounty ktoś zgłosił następującą podatność: Delete anyone’s content spotlight remotely. Wykorzystanie...

Microsoft załatał kilkunastoletnią podatność w MS ...

sekurak.pl 1 rok temu Microsoft Word Remote Code Execution Vulnerability – brzmi groźnie, prawda? Bo takie jest – w ostatniej łatce Microsoft nadał luce niemal maksymalną wartość ryzyka w skali CVSS – czyli 9.8 / 10 i oczywiście flagę: Critical. w uproszczeniu –...

Jak czasem można ominąć zabezpieczenie oferowane p...

sekurak.pl 1 rok temu Ekipa z GitHub Security Lab postanowiła ostatnio przeaudytować projekt Datahub. Wśród licznych znalezisk mamy również takie: Missing JWT signature check (CVE-2022-39366) CVSS: 9.9 Obeznani z tematyką JWT już wiedzą co się tutaj święci. No więc tak… w...

#CyberMagazyn: Co to jest DDoS? Te ataki nękają Po...

cyberdefence24.pl 1 rok temu Ataki DDoS to jeden z instrumentów wykorzystywanych w ramach wojny w Ukrainie. Wzrost liczby tego typu incydentów ma podłoże polityczne. Celem są nie tylko strony konfliktu, ale również inne kraje np. udzielające wsparcia. Polska jest jednym z główny...

Cyber, Cyber… – 335 – Raport – Podatności w Google...

cybsecurity.org 1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Piotr Kępski. Zapraszamy! Dzisiejsze tematy: Podatności w Google Chrome p...

Firma ABB informuje o nowej podatności w swoim pro...

cert.pse-online.pl 1 rok temu Firma ABB informuje o nowej podatności w swoim produkcie. Wykorzystanie jej umożliwia ujawnienie informacji lub DoS.

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

cert.pse-online.pl 1 rok temu VMware informuje o podatności w swoich produktach. Podatnosć klasyfikowana jest jako średnio krytyczna.

Mozilla publikuje nową wersją: Mozilla Firefox dla...

cert.pse-online.pl 1 rok temu Mozilla publikuje nową wersję Firefox dla Androida łatając podatność CVE-2023-25747, która umożliwia złamanie zabezpieczeń podatnego systemu.

Operator płatności Stripe – rabaty można było nali...

sekurak.pl 1 rok temu Tym razem interesująca podatność ze świata webowego. Jeden z klientów Stripe otrzymał całkiem niezłą promocję – całkowity brak opłat od transakcji, ale tylko dla sumarycznej kwoty transakcji do $20000. Postanowił zaakceptować taką ofertę (przesłaną p...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

Cisco informuje o nowych podatnościach-02.03.23

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o lukach w swoich produktach. Jedna z luk klasyfikowana jest jako krytyczna.

Exploit w narzędziach ManageEngine aktywnie wykorz...

kapitanhack.pl 1 rok temu Począwszy od 20 stycznia 2023 r. Bitdefender Labs zaczęło zauważać globalny wzrost ataków z wykorzystaniem exploita ManageEngine o numerze CVE-2022-47966....

Atak hakerski "distributed denial-of-service". Co ...

politykabezpieczenstwa.pl 1 rok temu Jest niemal pewne, iż za atakiem na podatki.gov.pl stoją Rosjanie. 1 marca powiedział o tym Janusz Cieszyński, sekretarz stanu ds. cyfryzacji w KPRM. Nie była to jednak próba kradzieży danych, a "distributed denial-of-service", potocznie nazywany DDo...

Firma Wago informuje o nowej podatności w swoich p...

cert.pse-online.pl 1 rok temu WAGO informuje nowej podatności w swoich produktach.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 1 rok temu Aktualizacja Microsoft Edge do wersji 110.0.1587.57. Aktualizacja zawiera szereg poprawek do wykrytych podatności w tym kilka klasyfikowanych jako wysoce krytyczne.

Atak DDoS na stronę podatki.gov.pl

cyberdefence24.pl 1 rok temu Strona internetowa podatki.gov.pl stała się ofiarą ataku DDoS. Informację potwierdził m.in. minister Janusz Cieszyński.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy PTC. Wykorzystanie podatności umożliwia zdalne wykonanie kodu.

Chrome łata krytyczną podatność. Łatajcie się szyb...

sekurak.pl 1 rok temu Zazwyczaj Chrome łata maksymalnie podatności zaklasyfikowane jako "High" (wysokie zagrożenie). W najnowszej łatce też jest kilka takich, z czego za jedną wypłacono zgłaszającemu aż $31 000: [$31000][1414738] High CVE-2023-0927: Use after free in Web ...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała Chrome 110.0.5481.177/.178 Aktualizacja dotyczy 10 podatności w tym kilka klasyfikowanych jako wysoce krytyczne i jedna jako krytyczna.

Naczelny Sąd Administracyjny ofiarą ataku DDoS. Ma...

cyberdefence24.pl 1 rok temu Krążące w przestrzeni medialnej informacje na temat rzekomego ataku hackerskiego na stronę Naczelnego Sądu Administracyjnego znajdują dziś oficjalne potwierdzenie.

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

cert.pse-online.pl 1 rok temu VMware informuje o podatnościach w swoich produktach. Wykorzystanie podatności umożliwia między innymi dostęp po poufnych informacji oraz eskalację uprawnień.

Kompendium wiedzy o bezpieczeństwie Kubernetes (OW...

sekurak.pl 1 rok temu Warto zapisać w swoich zakładkach ten zasób, gdzie autor w dość rozbudowany sposób omawia projekt OWASP Kubernetes Top 10: Mamy tu przejście od tematów związanych z brakiem segmentacji na poziomie sieciowym, przez np. błędne zarządzanie sekretami aż ...

Kuriozalna podatność w urządzeniu FortiNAC. W bana...

sekurak.pl 1 rok temu Z naszych doświadczeń – bezpieczeństwo paneli webowych urządzeń sieciowych (nie tylko Fortinetu) – delikatnie mówiąc – nie należy do najlepszych. Szczególnie martwi to jednak w przypadku sprzętu zapewniającego bezpieczeństwo – a do takich należy Fort...

Uwaga na te krytyczne podatności w Cisco oraz Fort...

kapitanhack.pl 1 rok temu Nie ma to jak rozpocząć tydzień od łatania krytycznych podatności – a miało być tak pięknie! Pod koniec zeszłego tygodnia...

Radio Stop

youtube.com 1 rok temu Radio-Stop to system, który pozwala na zatrzymanie pojazdów. Maszynista może go użyć gdy widzi dwa pociągi, które jadą w swoim kierunku. Wystarczy wcisnąć przycisk i automatycznie nadawany jest specjalny sygnał. Pociąg, który odbierze taki sygnał alb...

Kolejna krytyczna podatność w produkcie Fortinetu ...

sekurak.pl 1 rok temu Trochę pechowo – podatność RCE zlokalizowano w produkcie FortiNAS ("Secure Network Access Control"). No więc w przypadku tej podatności nie było żadnego "access control", bo bez logowania można uzyskać dostęp roota na urządzeniu: Jak widać, jedyne co...

Kolejna krytyczna podatność w produkcie Fortinetu ...

sekurak.pl 1 rok temu Trochę pechowo – podatność RCE zlokalizowano w produkcie FortiNAC ("Secure Network Access Control"). No więc w przypadku tej podatności nie było żadnego "access control", bo bez logowania można uzyskać dostęp roota na urządzeniu: Jak widać, jedyne co...

Te modele Hyundaia mają podatność. Akcja serwisowa...

cyberdefence24.pl 1 rok temu Samochody Hyundaia znalazły się w kręgu zainteresowania złodziei. Koncern postanowił zareagować i rozpoczął akcję aktualizacji oprogramowania. Których modeli dotyczy problem?

Krytyczna podatność we wszystkich Joomla! 4.x Możn...

sekurak.pl 1 rok temu Opis podatności wygląda dość niepokojąco: Core – Improper access check in webservice endpoints / Impact: Critical Podatne są wszystkie wersje Joomla: 4.0.0-4.2.7 (łatka została przygotowana w wersji 4.2.8). Pokazały się już pierwsze PoCe (tzn. exploi...

Krytyczna podatność w antywirusie ClamAV. Przesyła...

sekurak.pl 1 rok temu Podatność CVE-2023-20032 (critical) została właśnie załatana: A vulnerability in the HFS+ partition file parser of ClamAV versions 1.0.0 and earlier, 0.105.1 and earlier, and 0.103.7 and earlier could allow an unauthenticated, remote attacker to exec...

Firma Wago informuje o nowej podatności w swoich p...

cert.pse-online.pl 1 rok temu WAGO informuje nowej podatności w swoich produktach.

F5 Networks publikuje podatności dla swoich produk...

cert.pse-online.pl 1 rok temu F5 Networks publikuje podatności dla swoich produktach BIG-IP- wiele modułów i wersji.

Aktualizacja dla produktów Apache

cert.pse-online.pl 1 rok temu Firma Apache wydała aktualizację dla swojego produktu Apache Kafka.

Raport ze zgłoszenia podatności: dostęp do wrażliw...

sekurak.pl 1 rok temu Jeden z czytelników sekuraka przesłał nam opis interesującego znaleziska (znalezisk) w aplikacji IVECO ON. Dla pewności – w tej chwili wszystkie wskazane podatności są w tej chwili załatane. Aplikacja jest globalna a IVECO wylicza tak jej zalety. Mam...

Nowe aktualizacje od Citrix

cert.pse-online.pl 1 rok temu Citrix wydaję aktualizację do swoich produktów. Wykorzystanie podatności umożliwia atakującemu podniesienie swoich uprawnień.

Microsoft łata trzy wykorzystane luki zero-day i 7...

kapitanhack.pl 1 rok temu Aktualizujcie Windowsy i aplikacje od Microsoft! Podczas ostatniego Patch Tuesday Microsoft załatał trzy aktywnie eksploitowane na wolności zero-daye. Ich numery...

Cisco informuje o nowych podatnościach w swoich pr...

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o lukach w swoich produktach.

W lutym 2023 firma Apple publikuje aktualizacje za...

cert.pse-online.pl 1 rok temu 14 lutego 2023 r. firma Apple opublikowała aktualizacje zabezpieczeń, które usuwają luki w wielu produktach. Podatność CVE-2023-23529 klasyfikowana jest jako krytyczna.

Firma SAP publikuje aktualizacje bezpieczeństwa 02...

cert.pse-online.pl 1 rok temu 14 lutego 2023 r. firma SAP opublikowała poradniki bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Lutowe wydanie zawiera kilkanaście poprawek w tym 1 klasyfikowana jako krytyczna.

Lutowy Wtorek Microsoftu 2023

cert.pse-online.pl 1 rok temu Wtorkowa aktualizacja Microsoftu z lutego 2023 r. i aktualizacje zabezpieczeń naprawiają trzy aktywnie wykorzystywane luki dnia zerowego i łącznie 77 luk. Dziewięć luk zostało sklasyfikowanych jako "krytyczne", ponieważ umożliwiają zdalne […].

Atlassian publikuje istotną poprawkę dla Jira

cert.pse-online.pl 1 rok temu Atlassian publikuje aktualizację łatając krytyczną podatność W Jira.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Weintek. Pomyślne wykorzystanie tych luk może umożliwić dostęp do poufnych danych.

Największy atak DDoS w historii? Rośnie skala i cz...

cyberdefence24.pl 1 rok temu Zespół Cloudflare w ostatni weekend miał zatrzymać największy w historii atak DDoS (ang. distributed denial-of-service, atak typu rozproszona odmowa usługi). Jak pokazują globalne dane, rośnie liczba zarówno ataków, jak i ich skala.

Jak w prosty sposób można było przejąć dostęp do d...

sekurak.pl 1 rok temu Tutaj opis historycznych już podatności w pewnych dyskach sieciowych WD: Western Digital My Cloud Pro Series PR4100 (PR4100), on firmware versions up to and including 2.40.157 Po pierwsze – badacze namierzyli zatwardowklepane hasła: Zatem hashcat w d...

Apple łata dziurę, która jest aktywnie używana w a...

sekurak.pl 1 rok temu Najnowsza wersja iOS (16.3.1) łata dwie podatności: Impact: Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited. Tłumacząc na "nasze" – wchodząc ...

Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 110.0.1587.41