Podatności i biuletyny

Atak DDoS na serwery TVP Sport

security-ops.pl 8 months ago Telewizja Polska poinformowała, iż odnotowała atak DDoS w czasie transmisji meczu Polska – Holandia, rozgrywanego na mistrzostwach Europy w piłce nożnej. Atak miał na celu uniemożliwienie kibicom oglądania meczu przez internet. Ataku dokonano z adres...

UWAGA! Krytyczne podatności RCE w VMware vCenter, ...

kapitanhack.pl 8 months ago Należące do Broadcom Vmware opublikowało krytyczny poradnik bezpieczeństwa VMSA-2024-0012, dotyczący wielu luk w zabezpieczeniach VMware vCenter Server, głównego komponentu produktów...

Zdalne wykonanie kodu przez Wi-Fi – podatność CVE-...

avlab.pl 8 months ago W sterowniku służącym do obsługi kart sieci bezprzewodowych (Wi-Fi) działającym w systemach Windows została znaleziona podatność umożliwiająca zdalne wykonanie kodu (Remote Code Execution, RCE). Identyfikator luki to CVE-2024-30078, natomiast wciąż n...

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 8 months ago Broadcom informuje o nowych podatnościach w produktach VMware.

Poważna luka w Windowsach. Konieczna aktualizacja

cyberdefence24.pl 8 months ago Podatność jest bardzo poważna, ponieważ [według Niebezpiecznika](https://niebezpiecznik.pl/post/atak-windows-wifi/), **pojawił się exploit** wykorzystujący tę lukę bezpieczeństwa. Oznacza to, iż **zagrożenie nie jest jedynie teoretyczne.** Warto podk...

Aktualizacja od Adobe.(P24-204)

cert.pse-online.pl 8 months ago Adobe poinformowało o aktualizacji Adobe Acrobat dla Androida.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 8 months ago Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 126.0.2592.56 Wersja eliminuje 21 podatności.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 8 months ago Mozilla publikuje aktualizacje zabezpieczeń dla swoich produktów. Aktualizacja dotyczy Firefox dla systemu IOS.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 8 months ago ICS-CERT informuje nowych podatnościach w produktach firmy Fuji Electric.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 8 months ago ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation-Factory Talk.

Poważna podatność w popularnym odtwarzaczu VLC

sekurak.pl 8 months ago W najnowszym biuletynie bezpieczeństwa popularnego, międzyplatformowego odtwarzacza multimediów VLC, znalazła się informacja o załataniu podatności typu heap based buffer overflow. Wykorzystanie tej podatności, związanej z odtwarzaniem strumieni mms ...

Jak low-code przekształca branżę produkcyjną?

brandsit.pl 8 months ago Technologie low-code przekształcają branżę produkcyjną, oferując nowe możliwości integracji danych i automatyzacji procesów, które mogą zrewolucjonizować sposób funkcjonowania firm.

Euro 2024. TVP poinformowała o ataku DDoS

cyberdefence24.pl 8 months ago Telewizja Polska poinformowała w niedzielę, iż odnotowała atak DDoS „przeprowadzony z adresów IP zlokalizowanych na terenie Polski”. Tym sposobem kibicie nie mogli zobaczyć w internecie początku meczu polskiej reprezentacji z Holandią.

Ekstremalna podatność w Microsoft Outlook 2016 – 3...

avlab.pl 8 months ago Bardzo, bardzo rzadko występuje aż tak poważna podatność w produktach Microsoftu. Aby doszło do poważnych konsekwencji zwykle wymaga się od użytkownika kliknięcia w link, pobrania pliku, uruchomienia. W przypadku podatności CVE-2024-30103 w Microsoft...

Krytyczna podatność w Outlooku, otwierasz maila i ...

sekurak.pl 8 months ago Podatność o identyfikatorze CVE-2024-30103 została załatana kilka dni temu. Badacze, którzy wykryli lukę opisują ją w ten sposób: Luka CVE-2024-30103 jest szczególnie niepokojąca ze względu na wysokie prawdopodobieństwo wykorzystania. Jest to luka ty...

Krytyczny błąd w sterownikach WiFi w Windows. Możn...

sekurak.pl 8 months ago Niedawno Microsoft załatał następującą lukę: Windows Wi-Fi Driver Remote Code Execution Vulnerability (CVE-2024-30078) Przekładając to na język potoczny – atakujący, który jest w zasięgu Twojego WiFi może bez żadnego uwierzytelnienia dostać się na Tw...

Podatność w oprogramowaniu 2ClickPortal

cert.pl 8 months ago W oprogramowaniu 2ClickPortal wykryto podatność typu Reflected XSS i nadano jej identyfikator CVE-2024-5961.

Apple łata podatność w Vision Pro, wykorzystaną w ...

kapitanhack.pl 8 months ago W ostatni poniedziałek korporacja Apple zaktualizowała VisionOS, czyli system operacyjny obsługujący gogle wirtualnej rzeczywistości Vision Pro, do wersji 1.2. To...

Konieczna aktualizacja Google Pixel. 7 krytycznych...

cyberdefence24.pl 8 months ago W [biuletynie](https://source.android.com/docs/security/bulletin/pixel/2024-06-01) poświęconym aktualizacjom Pixela poinformowano o **konieczności wdrożenia poprawek bezpieczeństwa** dla urządzeń od Google’a. Wylistowano **50 podatności, z czego sied...

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 8 months ago 11 czerwca 2024 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach w wielu produktach oraz aktualizując starsze biuletyny.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 8 months ago GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 5 podatności.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 8 months ago ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 8 months ago Mozilla publikuje aktualizacje zabezpieczeń dla swoich produktów. Aktualizacja zawiera 16 poprawek.

Czerwcowy Wtorek Microsoftu 2024. (P24-195)

cert.pse-online.pl 8 months ago Wtorkowa aktualizacja Microsoftu z czerwca 2024 r., która zawiera aktualizacje zabezpieczeń dotyczące 51 luk, osiemnastu usterek związanych ze zdalnym wykonaniem kodu i jednej publicznie ujawnionej luki dnia zerowego.= Aktualizacja naprawia […].

Firma SAP publikuje aktualizacje bezpieczeństwa 06...

cert.pse-online.pl 8 months ago 11 czerwca 2024 r. firma SAP opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje następujących elementów: SAP Financial Consolidation – wersja FINANCE 1010 SAP NetWeaver AS […]...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 months ago Firma Google wydała aktualizację Chrome do wersji 126.0.6478.56/57 Ta aktualizacja zawiera 18 poprawek bezpieczeństwa.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 8 months ago ICS-CERT informuje o nowych podatnościach w produktach firmy AVEVA.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 8 months ago Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Czym jest podatność XXE? Przykład wykorzystania na...

kapitanhack.pl 8 months ago W dzisiejszym artykule opiszemy, na czym polega podatność XXE oraz jak można było ją wykorzystać w przypadku niedawno odkrytego błędu...

Podatności w oprogramowaniach przychodni medycznyc...

cert.pl 8 months ago W oprogramowaniach Eurosoft Przychodnia, drEryk Gabinet i SimpleCare wykryto podatności polegające na stosowaniu tego samego, zakodowanego na stałe, hasła do bazy danych. Podatnościom przypisano identyfikatory CVE-2024-1228, CVE-2024-3699 i CVE-2024-...

Kilka podatności w poniedziałek: TikTok z zero-day...

kapitanhack.pl 8 months ago TikTok Hakerzy wykorzystali zero-day do przejęcia kont znanych osób i organizacji na TikToku. kilka szczegółów zostało podanych do wiadomości publicznej,...

Krytyczna podatność w PHP. Setki tysięcy narażonyc...

cyberdefence24.pl 8 months ago Podatność została zgłoszona 7 maja br. deweloperom PHP, zaś 6 czerwca zostały wypuszczone nowe wersje oprogramowania. **Należy niezwłocznie zainstalować stosowne poprawki.** Zgodnie z [opisem](https://devco.re/blog/2024/06/06/security-alert-cve-2024-...

Cisco informuje o nowych podatnościach. (P24-189)

cert.pse-online.pl 8 months ago Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach-Cisco Finesse.

Nowa aktualizacja w PHP. (P24-188)

cert.pse-online.pl 8 months ago PHP opublikowało dzienniki zmian naprawiające kilka podatności.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 8 months ago Firma ABB informuje o nowych podatnościach.

Mitsubishi Electric informuje o nowych podatnościa...

cert.pse-online.pl 8 months ago Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Botnet Rebirth do wynajęcia jako usługa

kapitanhack.pl 8 months ago W marcu 2024 r. zespół ds. badania zagrożeń Sysdig zaczął obserwować ataki na jedną z usług typu Honeypot Hadoop z...

Podatność na TikToku. Mamy komentarz platformy

cyberdefence24.pl 8 months ago Konta na TikToku CNN, Paris Hilton i Sony zostały zhakowane przy pomocy malware’u – [donosi „Forbes”](https://www.forbes.com/sites/emilybaker-white/2024/06/04/a-zero-day-tiktok-hack-is-taking-over-celebrity-and-brand-accounts/?sh=16acf1d36060). Firma...

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 8 months ago Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z wersji 2024-06-05 lub nowszej rozwiązują wszystkie te problemy. Najpoważniejszym z tych […].

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 months ago Firma Google wydała aktualizację Chrome do wersji 125.0.6422.141/.142 Ta aktualizacja zawiera 7 poprawek bezpieczeństwa o wysokiej krytyczności.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 8 months ago Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 125.0.2535.85. Wersja eliminuje 7 podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 months ago Firma Google wydała aktualizację Chrome do wersji 125.0.6422.112/.113 Ta aktualizacja zawiera 1 krytyczną poprawkę.

Poważna podatność w Parallels Desktop. Opublikowan...

cyberdefence24.pl 8 months ago Ukraiński badacz bezpieczeństwa macOS [poinformował](https://khronokernel.com/macos/2024/05/30/CVE-2024-34331.html) o znalezieniu **poważnej podatności w Parallels Desktop.** Mykola Grymalyuk udowodnił, iż dzięki skryptu w Pythonie można **lokalnie p...

Odporne na trudny teren! Poznaj Buty Bates EO3882 ...

security-ops.pl 8 months ago Buty Bates EO3882 GX X2 Tall Side Zip to obuwie taktyczne przeznaczone do pracy w klimacie zimnym i wilgotnym, jaki panuje w Europie Środkowej i Północnej. Z powodzeniem przeszły test podczas zadań taktycznych na portowych nabrzeżach i pokładach łodz...

CISA ostrzega. Wykorzystanie dwóch poważnych podat...

cyberdefence24.pl 8 months ago Opisane luki bezpieczeństwa dotyczą linuksowego Netfiltera i VPN od Check Point. Podatność w Netfilterze polegała na **lokalnym podwyższeniu uprawnień,** zaś luka w VPN dotyczy **nieautoryzowanego dostępu.**

Zero-day w Check Point VPN – można uzyskać zdalny ...

kapitanhack.pl 8 months ago Łatajcie Check Point VPN! Producent udostępnił awaryjne poprawki, które usuwają aktywnie wykorzystywaną przez cyberprzestępców krytyczną lukę dnia zerowego w produktach...

CVE-2021-41773 oraz CVE-2021-42013 kończące się ko...

nfsec.pl 8 months ago W sieci wciąż krążą automaty szukające podatnych na path traversal oraz zdalne wykonanie poleceń serwerów HTTP Apache. Na przykład z dwóch chińskich adresów IP: 117.184.158.27 oraz 124.165.198.25 możemy zostać uraczeni następującym żądaniem typu POST...

Kolejna z serii majowych podatności została załata...

sekurak.pl 8 months ago Kiedy ostatnio aktualizowaliście Google Chrome? Niezależnie, czy robiliście to dawno, czy niedawno to… pora zrobić to ponownie. Ostatnie tygodnie obfitowały w krytyczne błędy bezpieczeństwa w przeglądarce Google, ale właśnie pojawiła się kolejna poda...

Uwaga na Chrome’a! Cztery nowe zero-daye załatane ...

kapitanhack.pl 8 months ago W czwartek 23 maja Google udostępniło nową aktualizację przeglądarki Chrome. Ma ona oczywiście usunąć kolejną lukę. Jest to czwarta podatność...

Lenovo wśród pionierów ‘Secure by Design’ – Jak zm...

brandsit.pl 8 months ago Lenovo dołączyło do innych liderów branży technologicznej jako jedna z pierwszych firm, które podpisały w dniu 8 maja dobrowolne zobowiązanie „Secure by Design” amerykańskiej Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA). In...