Podatności i biuletyny

Podatności w oprogramowaniu CemiPark

cert.pl 1 rok temu W oprogramowaniu CemiPark wykryto 3 podatności różnego typu (od CVE-2024-4423 do CVE-2024-4425).

Podatności w oprogramowaniu Kioware for Windows

cert.pl 1 rok temu W oprogramowaniu Kioware for Windows wykryto 3 podatności różnego typu (CVE-2024-3459, CVE-2024-3460 oraz CVE-2024-3461).

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 1 rok temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z wersji 2024-05-05 lub nowszej rozwiązują wszystkie te problemy. Najpoważniejszym z tych […].

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 124.0.6367.155/.156 Ta aktualizacja zawiera 2 poprawki zabezpieczeń.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 1 rok temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 124.0.2478.80 Wersja eliminuje 2 podatności.

Firma CODESYS informuje o nowych podatnościach. (P...

cert.pse-online.pl 1 rok temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Podatność w oprogramowaniu CraftBeerPi 4

cert.pl 1 rok temu W oprogramowaniu CraftBeerPi 4 wykryto podatność typu Improper Input Validation (CVE-2024-3955).

Kamery bezpieczeństwa i ich rodzaje

idg-online.pl 1 rok temu W dobie rosnących zagrożeń zarówno w przestrzeni publicznej, jak i prywatnej, odpowiednie systemy monitoringu mogą znacząco zwiększyć nasze poczucie bezpieczeństwa. Kamery bezpieczeństwa to nie tylko narzędzia odstraszające potencjalnych intruzów, al...

ICS-CERT informuje o podatnościach w produktach fi...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o podatnościach w produktach firmy Honeywell.

Hitachi Energy aktualizuje swoje produkty.(P24-139...

cert.pse-online.pl 1 rok temu Hitachi Energy aktualizuje swoje produkty RTU 500.

Dlaczego potrzebujemy centrów danych? Konsekwencje...

itreseller.com.pl 1 rok temu Wypłacanie pieniędzy z bankomatu, otwieranie bramek w metrze czy zakupy w kasie samoobsługowej – aby wykonanie tych czynności było możliwe, urządzenia do ich obsługi muszą komunikować się z serwerami w centrach przetwarzania danych. Znaczenie tych ob...

Bez nich nie działa Facebook, kasy samoobsługowe i...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 rok temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 5 podatności.

Cisco informuje o nowych podatnościach. (P24-137)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w produktach ASA i FTD.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 124.0.6367.78/.79 Ta aktualizacja zawiera 3 poprawki zabezpieczeń.

Firma Omron informuje o nowych podatnościach w swo...

cert.pse-online.pl 1 rok temu Firma Omron informuje o nowych podatnościach w swoich produktach.

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 1 rok temu Firma MOXA informuje o podatnościach w swoich produktach.

Zero-day w Palo Alto wykorzystywany w atakach. Pon...

kapitanhack.pl 1 rok temu Niedawno pisaliśmy o zero-dayu w produktach Palo Alto. Teraz omówione przez nas zagrożenie powraca jak bumerang. Shadowserver Foundation podaje, że...

CrushFTP ostrzega przed zero-dayem i wzywa do naty...

kapitanhack.pl 1 rok temu CrushFTP ostrzegł dziś swoich klientów w prywatnej notatce o aktywnie wykorzystywanej luce typu zero-day, naprawionej w nowych, wydanych dzisiaj wersjach....

“Krytyczna” podatność w bibliotekach standardowych...

sekurak.pl 1 rok temu Nie ma dziś chyba programisty, który nie słyszał o projekcie Mozilla Foundation, języku programowania Rust, który zdobywa serca kolejnych developerów. Język ten dorobił się sporej grupy fanów, a dzięki cechom takim jak memory safety oraz type safety ...

Z agenta EDR zrobić zaawansowane malware i wykorzy...

avlab.pl 1 rok temu Na przestrzeni ostatnich 4-6 miesięcy ujawniono kilka bardzo poważnych i kilka mniej ekstremalnych luk bezpieczeństwa w rozwiązaniach sieciowych Palo Alto. Wyobraźmy sobie, iż hakerskie ugrupowanie APT zadało sobie to pytanie i przeszło do realizacji...

CISCO IMC z krytyczną luką umożliwiającą eskalację...

kapitanhack.pl 1 rok temu Osoba atakująca z uprawnieniami tylko do odczytu lub wyższymi w kontrolerze Cisco Integrated Management Controller (IMC) może wykorzystać lukę w...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Unitronics.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 1 rok temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 124.0.2478.51. Wersja eliminuje 16 podatności.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

cert.pse-online.pl 1 rok temu Firma Oracle wydała kwartalny biuletyn bezpieczeństwa, aktualizacja zawiera 441 nowych poprawek zabezpieczeń.

Cisco informuje o nowych podatnościach. (P24-130)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 1 rok temu 16 kwietnia 2024 r. firma Atlassian opublikowała porady dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach następujących produktów: • Bamboo Data Center – wiele wersji • Bamboo Server – wiele wersji • […].

Bakotech powiększa swoje portfolio o rozwiązania P...

itreseller.com.pl 1 rok temu Kolejny producent wzbogacił portfolio Bakotechu, krakowskiego dystrybutora rozwiązań cyberbezpieczeństwa. Do jego oferty dołączył Picus Security – dostawca oferujący narzędzia do walidacji kontroli bezpieczeństwa, umożliwiające mierzenie i optymaliza...

Wzmocnienie cybernetycznej ochrony sieci kolejowej...

security-ops.pl 1 rok temu Sieć kolejowa jest jednym z najważniejszych elementów infrastruktury krytycznej w naszym kraju. W celu ochrony sieci kolejowej oraz jej użytkowników przez coraz bardziej złożonymi cyberzagrożeniami takimi jak ataki DDoS na systemy łączności i systemy...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 124.0.6367.60/.61 Ta aktualizacja zawiera 22 poprawki zabezpieczeń.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 1 rok temu Mozilla publikuje aktualizacje zabezpieczeń dla swoich produktów. Aktualizacja zawiera 16 poprawek.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 1 rok temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.97. Wersja eliminuje 3 podatności.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Measuresoft.

RCE w D-Link NAS. Poprawek nie będzie

cyberdefence24.pl 1 rok temu D-Link poinformował w [komunikacie](https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383) o wykryciu dwóch podatności. Nadano im identyfikatory [CVE-2024-3272](https://nvd.nist.gov/vuln/detail/CVE-2024-3272) i [CVE-2024-32...

Tysiące odkrytych podatności w 2023 r. „W Polsce j...

cyberdefence24.pl 1 rok temu Przygotowane przez NASK wydarzenie zostało zorganizowane po raz 27. Jednym z jego elementów była **prezentacja raportu rocznego** oraz towarzyszących mu obserwacji przez CERT Polska.

Aplikacja Telegram wykorzystywana do uruchamiania ...

kapitanhack.pl 1 rok temu Kilka dni temu Telegram ogłosił, iż naprawił lukę zero-day w swojej aplikacji desktopowej dla systemu Windows. Podatność mogła zostać wykorzystana...

Nowe zero-daye w firewallach Palo Alto i Microsoft...

kapitanhack.pl 1 rok temu Ostatni tydzień przyniósł szereg istotnych poprawek, a także wykrytych błędów związanych z bezpieczeństwem w systemach i aplikacjach – warto o...

Krytyczna podatność w GlobalProtect VPN. Polskie u...

cyberdefence24.pl 1 rok temu Palo Alto Networks [poinformowało](https://security.paloaltonetworks.com/CVE-2024-3400), iż w PAN-OS **istnieje poważna luka w oprogramowaniu.** Pozwala na **wstrzykiwanie kodu przez nieuwierzytelnionego użytkownika,** co może skutkować zdobyciem prz...

Krytyczna podatność w Palo Alto.(P24-123)

cert.pse-online.pl 1 rok temu Palo Alto informuje o krytycznej podatnosci w swoich produktach. Aktualizacje mają być dostępne przed 14 kwietnia.

Sophos: Kradzieże haseł i logowanie via RDP – najw...

avlab.pl 1 rok temu Wykorzystanie usług do połączeń zdalnych to najczęstsza stosowana przez hakerów metoda do uzyskania dostępu do zasobów firm. Z raportu firmy Sophos wynika, iż aż 90% ataków kończy się sukcesem z powodu protokołu RDP (pulpit zdalny). W raporcie opraco...

Nowe podatności w produktach firmy B&R Industrial ...

cert.pse-online.pl 1 rok temu Nowe podatności w B&R APROL.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy SUBNET Solutions Inc.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Nowe aktualizacje od Citrix. (P24-119)

cert.pse-online.pl 1 rok temu Citrix wydaję aktualizację do swoich produktów. XenServer i Citrix Hypervisor.

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 1 rok temu Palo Alto wydało aktualizacje dla swoich produktów. Aktualizacje likwidują kilka podatności wysoce krytyczne.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 123.0.6312.122/.123/.124 Ta aktualizacja zawiera 3 poprawki zabezpieczeń.

Grube podatności w LG webOS TV. Tysiące urządzeń z...

cyberdefence24.pl 1 rok temu [Raport Bitdefendera](https://www.bitdefender.com/blog/labs/vulnerabilities-identified-in-lg-webos/) szczegółowo opisuje znalezione podatności. **Odkryto ich aż cztery,** każdej nadano stosowne [CVE ID](https://cve.mitre.org/). Szczęśliwie dla użytko...

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 1 rok temu 9 kwietnia 2024 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach następujących produktów: • Parasolid – wiele wersji • RUGGEDCOM APE1808 z Palo Alto Networks Virtual NGFW […].

Firma SAP publikuje aktualizacje bezpieczeństwa 04...

cert.pse-online.pl 1 rok temu Na kwiecień 2024 r. opublikowano 10 nowych uwag dotyczących bezpieczeństwa, a 2 zaktualizowano. Nota SAP 3434839 opisuje, w jaki sposób silnik zarządzania użytkownikami (UME) systemu Java jest podatny na ataki […].

Kwietniowy Wtorek Microsoftu 2024. (P24-114)

cert.pse-online.pl 1 rok temu Wtorkowa aktualizacja Microsoftu z kwietnia 2024 r., która zawiera aktualizacje zabezpieczeń dotyczące 150 luk i sześćdziesięciu siedmiu błędów związanych ze zdalnym wykonaniem kodu. W ramach dzisiejszej łatki wtorkowej naprawiono tylko […].