Podatności i biuletyny

Dell publikuje listę aktualizacji i podatności w s...

cert.pse-online.pl 2 lat temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Nowa aktualizacja od IBM (P23-214)

cert.pse-online.pl 2 lat temu IBM opublikował aktualizację luki w swoim produkcie.

Rockwell Automation informuje o lukach w ThinManag...

cert.pse-online.pl 2 lat temu Rockwell Automation poinformował o nowych lukach.

Hitachi Energy aktualizuje swoje produkty.(P23-212...

cert.pse-online.pl 2 lat temu Hitachi Energy aktualizuje swoje produkty.

Mitsubishi Electric i ICONICS informuje o podatnoś...

cert.pse-online.pl 2 lat temu Mitsubishi Electric i ICONICS. informują o nowych podatnościach w swoich produktach.

Sterowniki do drukarek Canon. Skąd pobrać i jak za...

android.com.pl 2 lat temu Sterowniki drukarki są niezbędnym oprogramowaniem, które umożliwia komunikację i współpracę między komputerem a drukarką, zapewniając efektywne drukowanie i konfigurację sprzętu zgodnie z preferencjami użytkownika. Dla drukarek Canon sterowniki można...

Raport Grupy Zadaniowej NATO-UE ds. odporności inf...

cyberpolicy.nask.pl 2 lat temu Pod koniec czerwca 2023 roku Grupa Zadaniowa NATO-UE ds. odporności infrastruktury krytycznej przedstawiła raport końcowy z przeprowadzonej na początku roku oceny. Przedstawiono w nim aktualne wyzwania w zakresie bezpieczeństwa podmiotów krytycznych ...

Inteligentne żarówki TP-Link mogą służyć do kradzi...

itweek.pl 2 lat temu Odkrycie czterech podatności w inteligentnej żarówce TP-Link Tapo L530E oraz aplikacji Tapo od TP-Link, które potencjalnie umożliwiają atakującym kradzież hasła do sieci Wi-Fi. Żarówka TP-Link Tapo L530E jest w tej chwili jednym z najpopularniejszych...

Jak największe firmy IT reagują na Downfall – wyją...

kapitanhack.pl 2 lat temu Kilka dużych firm opublikowało poradniki bezpieczeństwa w odpowiedzi na niedawno ujawnioną lukę w zabezpieczeniach procesora Intel. Podatność została nazwana Downfall....

Czy luka CVE-2018-6389 wróciła do WordPress? Łącze...

blog.hitme.pl 2 lat temu W 2018 za czasów WordPressa 4.9.2 rozpoznano lukę w WordPress oznaczoną CVE-2018-6389. W skrócie, polegała […]

Układy GPU Intel Arc padają ofiarą nowej podatnośc...

itreseller.com.pl 2 lat temu Wygląda na to, iż sierpień przyniósł ze sobą falę luk w zabezpieczeniach, ponieważ Intel ujawnił nowy zestaw luk w kartach graficznych Arc. Zaraz po luce “Downfall”, firma ujawniła dwie nowe luki w zabezpieczeniach Arc A770 i Arc A750, dwóch...

Red Lion informuje o groźnej luce w swoich produkt...

cert.pse-online.pl 2 lat temu Groźna luka w produktach Red Lion.

Aktualizacje luk bezpieczeństwa w produktach od He...

cert.pse-online.pl 2 lat temu Hewlett Packard Enterprise poinformowało o lukach w swoich produktach.

Mitsubishi Electric informuje o lukach w OpenSSL w...

cert.pse-online.pl 2 lat temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Cisco informuje o nowych podatnościach. (P23-208)

cert.pse-online.pl 2 lat temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Krytyczne luki pozwalające na zdalne włamanie się ...

kapitanhack.pl 2 lat temu Podatności, o których mowa w tytule, to: CVE-2023-33871, CVE-2023-38257, CVE-2023-35763, CVE-2023-35189. Zostały one odkryte przez zespół Synack Red Team, (SRT)...

Pojawił się zestaw poprawek łatających poważne luk...

cert.pse-online.pl 2 lat temu Zestaw poprawek dla Ubuntu.

Rockwell Automation informuje o nowej luce w Armor...

cert.pse-online.pl 2 lat temu Rockwell Automation poinformował o luce w Armor PowerFlex.

Dell publikuje listę podatności w swoich produktac...

cert.pse-online.pl 2 lat temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 2 lat temu Firma Schneider Electric opublikowała informacje dotyczące luki bezpieczeństwa w swoich urządzeniach.

Ford z luką w sterowniku Wi-Fi

kapitanhack.pl 2 lat temu Amerykański producent samochodów Ford twierdzi, iż luka w sterowniku Wi-Fi systemu informacyjno-rozrywkowego SYNC 3 w niektórych pojazdach Forda i Lincolna...

Atak desynchronizujący po stronie klienta [CSD]

blaszczakm.blogspot.com 2 lat temu Pukanie do drzwi wejściowych (atak desynchronizujący po stronie klienta na Azure CDN)Kilka miesięcy temu rozpocząłem polowanie na błędy bezpieczeństwa w ramach prywatnego programu dostępnego za pośrednictwem platformy Intigriti. Podczas tego przedsię...

UWAGA! Krytyczne błędy w MS Teams, Exchange i mech...

kapitanhack.pl 2 lat temu Jak w każdy drugi wtorek miesiąca, Microsoft w ramach programu Patch Tuesday opublikował listę nowych aktualizacji. Tym razem znalazło się...

Aktualizacja dla wielu produktów Adobe. (P23-203)

cert.pse-online.pl 2 lat temu Adobe wprowadza aktualizacje dla wielu produktów łatając tym samym szereg podatności.

Tel Ster, dostawca systemu SCADA publikuje poprawk...

cert.pse-online.pl 2 lat temu Podatność typu Path Traversal w systemie TelWin SCADA firmy TEL-STER TelWin SCADA firmy TEL-STER. Wykryta podatność pozwala na odczyt plików systemowych.

FortiNET wydaje aktualizacje dla swoich produktów ...

cert.pse-online.pl 2 lat temu Firma FortinNET wydała aktualizację dla FortiOS. Wykorzystanie podatności umożliwia wykonanie dowolnego kodu.

Sierpniowy Wtorek Microsoftu 2023. (P23-200)

cert.pse-online.pl 2 lat temu Microsoft załatał łącznie 74 luki w swoim oprogramowaniu w ramach aktualizacji firmy Patch Tuesday na sierpień 2023 r., w porównaniu z obszernymi 132 lukami, które firma naprawiła w zeszłym miesiącu. […].

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 2 lat temu 8 sierpnia 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa w zabezpieczeniach wielu produktów. Kilka nowych podatności sklasyfikowano jako KRYTYCZNE.

Błąd “Downfall” wykrada klucze szyfrowania i dane ...

itreseller.com.pl 2 lat temu Nowa luka w zabezpieczeniach, nazwana Downfall, została dziś ujawniona przez firmę Intel i badacza, który ją odkrył, Daniela Moghimi. Nowy atak wykorzystuje Gather Data Sampling do kradzieży danych i innych poufnych informacji od innych użytkowników ...

Jak poprawić bezpieczeństwo w chmurze bez psucia h...

kapitanhack.pl 2 lat temu Obecnie aplikacje są tworzone w środowiskach chmurowych, wielochmurowych i hybrydowych „z prędkością światła”, napędzając transformację cyfrową. Ponad 75 % organizacji wdraża...

Oprogramowanie dla administratorów IT ma poważną l...

politykabezpieczenstwa.pl 2 lat temu Jedno z najpopularniejszych oprogramowań dla administratorów IT – Ivanti Endpoint Manager Mobile – ma poważną lukę w zabezpieczeniach.

Triangle MicroWorks informuje o nowych podatnościa...

cert.pse-online.pl 2 lat temu Triangle MicroWorks informuje o nowych podatnościach w swoich produktach. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście roota.

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 2 lat temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z 2023-08-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych problemów […]....

Nienaprawialna podatność układów AMD na ataki jail...

itreseller.com.pl 2 lat temu Grupa badaczy z Technical University (TU) Berlin odkryła lukę w systemach informacyjno-rozrywkowych pojazdów opartych na AMD, która umożliwia atakującym odblokowanie ograniczonych funkcji pojazdu. Jest to najbardziej godne uwagi w pojazdach, które of...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 2 lat temu Firma Google wydała aktualizację Chrome do wersji 115.0.5790.170/.171 (Windows) i 115.0.5790.170/ (Linux i Mac) łatając 11 podatności.

Usługa hostingu dla Prestashop 1.7

rynekinformacji.pl 2 lat temu Prestashop 1.7 to jedna z najpopularniejszych platform e-commerce, która umożliwia tworzenie i zarządzanie sklepem internetowym.…

Co to jest ASM?

kapitanhack.pl 2 lat temu W tym artykule zajmiemy się terminem Attack Surface Management (ASM), który na język polski tłumaczymy jako zarządzanie powierzchnią ataku. Istnieje...

Podatność w module WebInterface systemu Telwin SCA...

cert.pl 2 lat temu W module WebInteraface systemu Telwin SCADA CERT Polska wykrył podatność typu Path Traversal (CVE-2023-0956).

Firma CODESYS informuje o nowych podatnościach w s...

cert.pse-online.pl 2 lat temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

F5 Networks publikuje sierpniowy przegląd podatnoś...

cert.pse-online.pl 2 lat temu 2 sierpnia 2023 r. firma F5 opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Mitsubishi Electric informuje o nowych podatnościa...

cert.pse-online.pl 2 lat temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 2 lat temu GitLab wydaje aktualizacje swoich produktów. Poprawka aktualizuje podatności klasyfikowane jako wysoce krytyczne.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 2 lat temu Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 lat temu ICS-CERT informuje o nowych podatnościach w produktach firmy APSystems.

Rośnie rola CERT Polska. Będzie współtworzył bazę ...

cyberdefence24.pl 2 lat temu CERT Polska, czyli zespół monitorujący bezpieczeństwo w cyberprzestrzeni od początku sierpnia - jako jedyna instytucja w kraju i jeden z 7 CERT-ów w Europie - będzie mógł nadawać numery CVE. Służą one do identyfikacji i katalogowania publicznie ujawn...

Znane luki w Androidzie są tak samo szkodliwe jak ...

itreseller.com.pl 2 lat temu W najnowszym corocznym przeglądzie exploitów zero-day Google stwierdziło, iż znane luki mogą być choćby gorsze niż luki zero-day. W swoim raporcie Google pyta, czy zero-day są w ogóle potrzebne w Androidzie. zwykle luka jest najbardziej niepokojąca, ...

Tenable informuje o nowej podatności w produktach ...

cert.pse-online.pl 2 lat temu Tenable informuje o nowej podatności w produktach firmy Advantech- IView.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 2 lat temu Firma ABB informuje o nowych podatnościach w produktach AO-OPC.

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 2 lat temu Firma MOXA informuje o podatnościach w swoich produktach NPort.

Od początku sierpnia 2023 CERT Polska może nadawać...

sekurak.pl 2 lat temu Każdy kto miał do czynienia z technicznym bezpieczeństwem IT na pewno spotkał się z pojęciem CVE. Popularnie rzecz ujmując, jest to baza zawierająca publicznie znane podatności, które można wyszukiwać np. tutaj. Tymczasem CERT Polska ogłosił na swoic...