Podatności i biuletyny

Firma SAP publikuje aktualizacje bezpieczeństwa 09...

cert.pse-online.pl 2 lat temu 12 września 2023 r. firma SAP opublikowała poradnik bezpieczeństwa (5 gorących wiadomości, ale tylko 2 to nowości) dotyczący luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje krytyczne dla następujących elementów: Platforma […].

Adobe Acrobat i Reader z pilną aktualizacją zabezp...

itweek.pl 2 lat temu Adobe wydało aktualizacje zabezpieczeń w celu załatania podatności zero-day w programach Acrobat i Reader, które zostały oznaczone jako wykorzystywane w atakach. Chociaż dodatkowe informacje na temat tych ataków nie zostały jeszcze ujawnione, wiadomo...

SY0-601: Request forgeries (CSRF & SSRF)

vilya.pl 2 lat temu Termin ten można dosłownie przetłumaczyć jako fałszerstwo żądań i opisuje pewien rodzaj ataków polegających na zmuszeniu zaatakowanej aplikacji do wykonywania żądań/zapytań (ang. requests) w imieniu atakującego (i na jego korzyść).

Łatajcie błyskawicznie Chrome. Google załatał właś...

sekurak.pl 2 lat temu Google wypuścił właśnie nową wersję Chrome łatającą zaledwie jedną podatność. Musi być to naprawdę gruba sprawa, bo dostała ona etykietę 'Critical’ (z naszego doświadczenia dość rzadko się to zdarza). Jak czytamy: Critical CVE-2023-4863: Heap buffer ...

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 2 lat temu Firma Schneider Electric opublikowała informacje dotyczące luki bezpieczeństwa w swoich produktach. Wykorzystanie podatności umożliwia wykonanie kodu.

JTEKT informuje o nowych podatnościach w swoich pr...

cert.pse-online.pl 2 lat temu JTEK informuje o nowych podatnościach w swoich produktach.

Google łata krytyczną lukę w przeglądarce Chrome (...

cert.pse-online.pl 2 lat temu Firma Google łata krytyczną lukę bezpieczeństwa w Chrome. Luka umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w systemie docelowym.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 2 lat temu 12 wrzesnia 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa w zabezpieczeniach wielu produktów. Kilka nowych podatności sklasyfikowano jako KRYTYCZNE.

Google Chrome łata krytyczną lukę w zabezpieczenia...

itweek.pl 2 lat temu Ta luka, oznaczona jako CVE-2023-4863, była związana z przekroczeniem bufora w formacie obrazu WebP, co potencjalnie mogło prowadzić do wykonania nieautoryzowanego kodu lub awarii systemu.

Co dla IAM oznacza Zero Trust?

kapitanhack.pl 2 lat temu Zgodnie z zapowiedzią w naszym ostatnim opracowaniu dzisiejszy artykuł poświęcimy wyjaśnieniu założeń Zero Trust – czy współcześnie organizacje stać na...

Nowa podatność w usłudze historii plików na Window...

kapitanhack.pl 2 lat temu Podatność opisana poniżej to nie pierwszy omawiany na Kapitanie przykład na przejęcie uprawnień SYSTEM. Jako bonus do dzisiejszego artykułu dodamy,...

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 2 lat temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 116.0.1938.76. Aktualizacja dotyczy 4 podatności klasyfikowanych jako wysoce krytyczna.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 2 lat temu Firma Apple wydała aktualizacje swoich produktów. Naprawia w ten sposób dwie luki dnia zerowego.

Obraz w głowie programisty, czyli CVE-2021-40866

sekurak.pl 2 lat temu Jedną z metod, które używam do znalezienia błędów bezpieczeństwa jest czytanie dokumentacji. A konkretniej, szukanie w niej miejsc, w których programista implementujący daną rzecz mógłby uznać, iż coś na pewno będzie miało miejsce, „bo tak każe dokum...

Poważna luka w zabezpieczeniach Cisco BroadWorks

itweek.pl 2 lat temu Wykorzystanie tej luki wynika z metody walidacji tokenów SSO (single sign-on), czytamy w komunikacie dotyczącym bezpieczeństwa Cisco. Atakujący mogą wykorzystać tę lukę, autoryzując się w aplikacji przy użyciu sfałszowanych danych uwierzytelniających...

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 2 lat temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z 2023-07-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych problemów […]...

Cisco informuje o nowych podatnościach. (P23-230)

cert.pse-online.pl 2 lat temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

cert.pse-online.pl 2 lat temu VMware informuje o podatności w swoich produktach.

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 2 lat temu Firma MOXA informuje o podatnościach w swoich produktach TN- 5900/4900 , MX Security.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 2 lat temu Firma ABB informuje o nowych podatnościach w produktach AC500.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 2 lat temu Firma Google wydała aktualizację Chrome do wersji 116.0.5845.179/.180 łatając 4 podatności.

Poważne problemy zabezpieczeń w routerach ASUS

itweek.pl 2 lat temu Trzy poważne problemy zabezpieczeń umożliwiające cyberprzestępcom zdalne włamanie się do trzech popularnych routerów ASUS: RT-AX55, RT-AX56U_V2 i RT-AC86U. To jakby drzwi, przez które niepożądani intruzi mogą wejść do tych urządzeń, jeżeli nie zaktua...

Podatność w bibliotece lua-http

cert.pl 2 lat temu CERT Polska otrzymał zgłoszenie o podatności w bibliotece lua-http i nadał jej numer CVE-2023-4540.

Groźna luka w All-in-One WP Migration zagraża mili...

politykabezpieczenstwa.pl 2 lat temu Wtyczka All-in-One WP Migration do WordPressa, popularnie używana do migracji witryn internetowych, ma krytyczną lukę w zabezpieczeniach. Ta luka naraża miliony stron na ryzyko zainfekowania. Wtyczka jest narzędziem do przenoszenia zawartości witryny...

Podatności w ZIP i RAR

instytutcyber.pl 2 lat temu Według ostatnich doniesień, w powszechnie używanych bibliotekach ZIP Swift i Flutter odkryto szereg luk w zabezpieczeniach. Pakiety te są wykorzystywane przez wielu programistów i aplikacje, co znacznie zwiększa potencjalną powierzchnię ataku. Dewelo...

Krytyczna podatność w 7zip – spreparowanym archiwu...

sekurak.pl 2 lat temu Warto spojrzeć na opis tutaj: This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a...

Podatność w popularnych smart-żarówkach i ich apli...

kapitanhack.pl 2 lat temu Nowe badania wskazują na potencjalne zagrożenia ze strony urządzeń IoT. Dokładniej – inteligentne żarówki popularnej marki stwarzają ryzyko dla hasła...

Tor wprowadza proof-of-work w obronie przed atakam...

politykabezpieczenstwa.pl 2 lat temu Tor chce się chronić przed atakami typu DDoS i stąd wdraża mechanizm proof-of-work. Co to oznacza w praktyce?

0day w WinRAR był exploitowany od kilku miesięcy –...

sekurak.pl 2 lat temu Informacja o podatności CVE-2023-38831 gruchnęła już dobrych kilka dni temu. Luka (luki) jest w tej chwili załatana, ale pokazały się informację o aktywnej tej eksploitacji podatności jako 0day – i to od kwietnia 2023. Na celowniku były m.in. kompute...

Nowe luki bezpieczeństwa w produktach od Hewlett P...

cert.pse-online.pl 2 lat temu Hewlett Packard poinformowało o lukach w przełącznikach Aruba.

Hakerzy ransomware atakują poważną lukę w Citrix N...

itreseller.com.pl 2 lat temu Badacze ds. cyberbezpieczeństwa z Sophos odkryli nową kampanię hakerską, w której sprawcy wykorzystywali znaną lukę w zabezpieczeniach do przeprowadzania ataków w całej domenie. Według raportu badaczy, grupa o nazwie “STAC4663” zdołała wykorzystać CV...

All in One WP Migration – popularna wtyczka dla Wo...

itweek.pl 2 lat temu Popularna wtyczka do migracji danych dla witryn WordPress, All-in-One WP Migration, z 5 milionami aktywnych instalacji, boryka się z problemami związanymi z nieautoryzowaną manipulacją tokenem dostępu, co potencjalnie umożliwia atakującym uzyskanie d...

Otwierasz plik w Notepad++ i od razu uruchamiasz w...

kapitanhack.pl 2 lat temu Chyba nie ma osoby w IT, która nie używałaby popularnego programu z tytułu. Dlatego dzisiaj postanowiliśmy opisać pewien związany z...

Mozilla informacje o lukach w: Mozilla Firefox i F...

cert.pse-online.pl 2 lat temu Mozilla publikuje nowe wersje Firefox, Firefox ESR i Thunderbird.

VMware publikuje informacje o lukach bezpieczeństw...

cert.pse-online.pl 2 lat temu VMware informuje o podatnościach w swoich produktach.

Google łata lukę w przeglądarce Chrome (P23-222)

cert.pse-online.pl 2 lat temu Firma Google łata lukę bezpieczeństwa w Chrome.

Microsoft publikuje luki w przeglądarce Microsoft ...

cert.pse-online.pl 2 lat temu Microsoft publikuje luki przeglądarki Microsoft Edge.

Nowa aktualizacja od IBM (P23-220)

cert.pse-online.pl 2 lat temu IBM opublikował aktualizacje luk w swoim produkcie.

Dell publikuje listę aktualizacji i podatności w s...

cert.pse-online.pl 2 lat temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Barracuda Networks informuje o krytycznej luce w z...

cert.pse-online.pl 2 lat temu Krytyczna luka w Barracuda Email Security Gateway.

PTC informuje o nowych podatnościach w swoich prod...

cert.pse-online.pl 2 lat temu PTC informuje o nowych podatnościach w produktach Codebeamer.

Hakerzy zaatakowali Giełdę Papierów Wartościowych ...

itreseller.com.pl 2 lat temu Współczesne wojny toczy się także w sieci – a przykładem tego są ataki ze strony sponsorowanych przez państwa grup hakerskich. Rosja od dawna posługuje się takimi metodami, a najnowszych ataków nie sposób nie wiązać z aktualną sytuacją polityczną w.....

Przestańcie nagłaśniać rosyjskie ataki DDoS – to i...

zaufanatrzeciastrona.pl 2 lat temu Ile rosyjskich ataków DDoS wpłynęło na dostępność strony, której akurat potrzebowaliście, a o ilu z nich czytaliście w polskiej prasie? Wszystkie publikacje oparte o groźby rosyjskich grup to woda na młyn ich reklamy i propagandy. Przestańcie. Od poc...

Microsoft oferuje instrukcje dotyczące wyłączania ...

itreseller.com.pl 2 lat temu Poprawki łatające nową lukę Downfall w poprzednich najlepszych procesorach Intela zostały w końcu wydane. Teraz Microsoft udostępnił metodę wyłączenia mechanizmów łagodzących Downfall dla użytkowników, którzy wymagają szybkości ponad bezpieczeństwo. ...

Kilka przykrych słów o systemie Radio-Stop i sabot...

zaufanatrzeciastrona.pl 2 lat temu Od niedzieli krajowe i zagraniczne media wałkują temat „ataku na polską infrastrukturę krytyczną” w postaci nieautoryzowanego zatrzymywania pociągów. Temat sygnału Radio-Stop jest dość interesujący – przyjrzyjmy się mu zatem bliżej. Według wielu serw...

Jak łatwo można sparaliżować polską kolej? Sprawdź...

payload.pl 2 lat temu W ostatnich dniach wróciła specyficzna "moda" na awaryjne zatrzymywanie pociągów sygnałami radio-stop. Nie po raz pierwszy i pewnie nie ostatni, tym razem jednak sytuacja jest o tyle ciekawsza, iż za granicą trwa wojna, więc różni politycy próbują si...

Jak zrobić bibliografię w Wordzie?

procesor.pl 2 lat temu Tworzenie bibliografii w Wordzie może być łatwe i wygodne dzięki funkcjom przypisów dolnych i przypisów końcowych. Możesz edytować zarówno przypisy, jak i samą bibliografię, a także zaktualizować ją w razie potrzeby. Pamiętaj, iż poprawna bibliografi...

Nowadays anyone can hack, even an elementary school student. How to protect companies and state institutions from DDOS attacks?