Podatności i biuletyny

Dlaczego potrzebujemy centrów danych? Konsekwencje...

itreseller.com.pl 9 months ago Wypłacanie pieniędzy z bankomatu, otwieranie bramek w metrze czy zakupy w kasie samoobsługowej – aby wykonanie tych czynności było możliwe, urządzenia do ich obsługi muszą komunikować się z serwerami w centrach przetwarzania danych. Znaczenie tych ob...

Bez nich nie działa Facebook, kasy samoobsługowe i...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 9 months ago GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 5 podatności.

Cisco informuje o nowych podatnościach. (P24-137)

cert.pse-online.pl 9 months ago Firma Cisco opublikowała informacje o nowych podatnościach w produktach ASA i FTD.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 9 months ago Firma Google wydała aktualizację Chrome do wersji 124.0.6367.78/.79 Ta aktualizacja zawiera 3 poprawki zabezpieczeń.

Firma Omron informuje o nowych podatnościach w swo...

cert.pse-online.pl 10 months ago Firma Omron informuje o nowych podatnościach w swoich produktach.

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 10 months ago Firma MOXA informuje o podatnościach w swoich produktach.

Zero-day w Palo Alto wykorzystywany w atakach. Pon...

kapitanhack.pl 10 months ago Niedawno pisaliśmy o zero-dayu w produktach Palo Alto. Teraz omówione przez nas zagrożenie powraca jak bumerang. Shadowserver Foundation podaje, że...

CrushFTP ostrzega przed zero-dayem i wzywa do naty...

kapitanhack.pl 10 months ago CrushFTP ostrzegł dziś swoich klientów w prywatnej notatce o aktywnie wykorzystywanej luce typu zero-day, naprawionej w nowych, wydanych dzisiaj wersjach....

“Krytyczna” podatność w bibliotekach standardowych...

sekurak.pl 10 months ago Nie ma dziś chyba programisty, który nie słyszał o projekcie Mozilla Foundation, języku programowania Rust, który zdobywa serca kolejnych developerów. Język ten dorobił się sporej grupy fanów, a dzięki cechom takim jak memory safety oraz type safety ...

Z agenta EDR zrobić zaawansowane malware i wykorzy...

avlab.pl 10 months ago Na przestrzeni ostatnich 4-6 miesięcy ujawniono kilka bardzo poważnych i kilka mniej ekstremalnych luk bezpieczeństwa w rozwiązaniach sieciowych Palo Alto. Wyobraźmy sobie, iż hakerskie ugrupowanie APT zadało sobie to pytanie i przeszło do realizacji...

CISCO IMC z krytyczną luką umożliwiającą eskalację...

kapitanhack.pl 10 months ago Osoba atakująca z uprawnieniami tylko do odczytu lub wyższymi w kontrolerze Cisco Integrated Management Controller (IMC) może wykorzystać lukę w...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 10 months ago ICS-CERT informuje o nowych podatnościach w produktach firmy Unitronics.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 10 months ago Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 124.0.2478.51. Wersja eliminuje 16 podatności.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

cert.pse-online.pl 10 months ago Firma Oracle wydała kwartalny biuletyn bezpieczeństwa, aktualizacja zawiera 441 nowych poprawek zabezpieczeń.

Cisco informuje o nowych podatnościach. (P24-130)

cert.pse-online.pl 10 months ago Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 10 months ago 16 kwietnia 2024 r. firma Atlassian opublikowała porady dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach następujących produktów: • Bamboo Data Center – wiele wersji • Bamboo Server – wiele wersji • […].

Bakotech powiększa swoje portfolio o rozwiązania P...

itreseller.com.pl 10 months ago Kolejny producent wzbogacił portfolio Bakotechu, krakowskiego dystrybutora rozwiązań cyberbezpieczeństwa. Do jego oferty dołączył Picus Security – dostawca oferujący narzędzia do walidacji kontroli bezpieczeństwa, umożliwiające mierzenie i optymaliza...

Wzmocnienie cybernetycznej ochrony sieci kolejowej...

security-ops.pl 10 months ago Sieć kolejowa jest jednym z najważniejszych elementów infrastruktury krytycznej w naszym kraju. W celu ochrony sieci kolejowej oraz jej użytkowników przez coraz bardziej złożonymi cyberzagrożeniami takimi jak ataki DDoS na systemy łączności i systemy...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 10 months ago Firma Google wydała aktualizację Chrome do wersji 124.0.6367.60/.61 Ta aktualizacja zawiera 22 poprawki zabezpieczeń.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 10 months ago Mozilla publikuje aktualizacje zabezpieczeń dla swoich produktów. Aktualizacja zawiera 16 poprawek.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 10 months ago Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.97. Wersja eliminuje 3 podatności.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 10 months ago ICS-CERT informuje o nowych podatnościach w produktach firmy Measuresoft.

RCE w D-Link NAS. Poprawek nie będzie

cyberdefence24.pl 10 months ago D-Link poinformował w [komunikacie](https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383) o wykryciu dwóch podatności. Nadano im identyfikatory [CVE-2024-3272](https://nvd.nist.gov/vuln/detail/CVE-2024-3272) i [CVE-2024-32...

Tysiące odkrytych podatności w 2023 r. „W Polsce j...

cyberdefence24.pl 10 months ago Przygotowane przez NASK wydarzenie zostało zorganizowane po raz 27. Jednym z jego elementów była **prezentacja raportu rocznego** oraz towarzyszących mu obserwacji przez CERT Polska.

Aplikacja Telegram wykorzystywana do uruchamiania ...

kapitanhack.pl 10 months ago Kilka dni temu Telegram ogłosił, iż naprawił lukę zero-day w swojej aplikacji desktopowej dla systemu Windows. Podatność mogła zostać wykorzystana...

GlobalProtect VPN. Mamy stanowiska uczelni i Palo ...

cyberdefence24.pl 10 months ago W ostatni piątek do publicznej wiadomości [podano informację](https://security.paloaltonetworks.com/CVE-2024-3400) o **krytycznej luce bezpieczeństwa w GlobalProtect, o czym [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/krytyczna-pod...

Nowe zero-daye w firewallach Palo Alto i Microsoft...

kapitanhack.pl 10 months ago Ostatni tydzień przyniósł szereg istotnych poprawek, a także wykrytych błędów związanych z bezpieczeństwem w systemach i aplikacjach – warto o...

Krytyczna podatność w GlobalProtect VPN. Polskie u...

cyberdefence24.pl 10 months ago Palo Alto Networks [poinformowało](https://security.paloaltonetworks.com/CVE-2024-3400), iż w PAN-OS **istnieje poważna luka w oprogramowaniu.** Pozwala na **wstrzykiwanie kodu przez nieuwierzytelnionego użytkownika,** co może skutkować zdobyciem prz...

Krytyczna podatność w Palo Alto.(P24-123)

cert.pse-online.pl 10 months ago Palo Alto informuje o krytycznej podatnosci w swoich produktach. Aktualizacje mają być dostępne przed 14 kwietnia.

Sophos: Kradzieże haseł i logowanie via RDP – najw...

avlab.pl 10 months ago Wykorzystanie usług do połączeń zdalnych to najczęstsza stosowana przez hakerów metoda do uzyskania dostępu do zasobów firm. Z raportu firmy Sophos wynika, iż aż 90% ataków kończy się sukcesem z powodu protokołu RDP (pulpit zdalny). W raporcie opraco...

Nowe podatności w produktach firmy B&R Industrial ...

cert.pse-online.pl 10 months ago Nowe podatności w B&R APROL.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 10 months ago ICS-CERT informuje o nowych podatnościach w produktach firmy SUBNET Solutions Inc.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 10 months ago ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Nowe aktualizacje od Citrix. (P24-119)

cert.pse-online.pl 10 months ago Citrix wydaję aktualizację do swoich produktów. XenServer i Citrix Hypervisor.

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 10 months ago Palo Alto wydało aktualizacje dla swoich produktów. Aktualizacje likwidują kilka podatności wysoce krytyczne.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 10 months ago Firma Google wydała aktualizację Chrome do wersji 123.0.6312.122/.123/.124 Ta aktualizacja zawiera 3 poprawki zabezpieczeń.

Grube podatności w LG webOS TV. Tysiące urządzeń z...

cyberdefence24.pl 10 months ago [Raport Bitdefendera](https://www.bitdefender.com/blog/labs/vulnerabilities-identified-in-lg-webos/) szczegółowo opisuje znalezione podatności. **Odkryto ich aż cztery,** każdej nadano stosowne [CVE ID](https://cve.mitre.org/). Szczęśliwie dla użytko...

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 10 months ago 9 kwietnia 2024 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach następujących produktów: • Parasolid – wiele wersji • RUGGEDCOM APE1808 z Palo Alto Networks Virtual NGFW […].

Firma SAP publikuje aktualizacje bezpieczeństwa 04...

cert.pse-online.pl 10 months ago Na kwiecień 2024 r. opublikowano 10 nowych uwag dotyczących bezpieczeństwa, a 2 zaktualizowano. Nota SAP 3434839 opisuje, w jaki sposób silnik zarządzania użytkownikami (UME) systemu Java jest podatny na ataki […].

Kwietniowy Wtorek Microsoftu 2024. (P24-114)

cert.pse-online.pl 10 months ago Wtorkowa aktualizacja Microsoftu z kwietnia 2024 r., która zawiera aktualizacje zabezpieczeń dotyczące 150 luk i sześćdziesięciu siedmiu błędów związanych ze zdalnym wykonaniem kodu. W ramach dzisiejszej łatki wtorkowej naprawiono tylko […].

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 10 months ago Firma FortinNET wydała aktualizacje dla swoich produktów.

Haker – przyjaciel czy wróg? White, grey i blackha...

cyberdefence24.pl 10 months ago Określenie „haker” zwykle wiąże się z negatywnymi skojarzeniami. Zgodnie z definicją to osoba, która znajduje podatności w systemach i umie je wykorzystać. Oznacza to, iż może działać zarówno w celu wzmocnienia zabezpieczeń w danym środowisku, jak i ...

Czy warto aktualizować aplikacje?

politykabezpieczenstwa.pl 10 months ago Czy zastanawiasz się, dlaczego tak ważne jest regularne aktualizowanie aplikacji? Co tak naprawdę oferują aktualizacje poza nowymi funkcjami? Czy bezpieczeństwo cyfrowe może zależeć od prostego kliknięcia w przycisk aktualizacji? Jak te działania wpł...

Uwaga na NASy od D-Linka – umożliwiają wykonanie k...

sekurak.pl 10 months ago Jeśli jesteście właścicielami starszego modelu urządzenia typu NAS firmy D-Link, przeczytajcie koniecznie – nie mamy dla Was dobrych wiadomości. Nowy użytkownik GitHuba netsecfish (konto założone dwa tygodnie temu, posiadające jednego obserwującego ...

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 10 months ago Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 10 months ago Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.81. Wersja eliminuje 5 podatności.

Krytyczna luka w zabezpieczeniach wtyczki WordPres...

itwiz.pl 10 months ago Mowa o LayerSlider, wtyczce z której korzysta ponad 1 mln stron internetowych. Występująca w niej luka naraża zainfekowane witryny internetowe na nieuwierzytelnione ataki polegające na wstrzykiwaniu kodu SQL, umożliwiając potencjalnym atakującym krad...

Odciął Koreę Północną od internetu. Haker ujawnia ...

cyberdefence24.pl 10 months ago W 2022 roku jeden z analityków bezpieczeństwa stał się celem ataku północnokoreańskich hakerów. Założeniem była **kradzież narzędzi bezpieczeństwa ofensywnego i informacji o podatnościach w oprogramowaniu.** P4x uznał, iż **zrewanżuje się na Korei Pó...

Przestępcy działający w obszarze ataków zero-day s...

itreseller.com.pl 10 months ago Zagrożenia w internecie w obecnych czasach są, niestety, bardzo powszechne i mogą prowadzić do wielu poważnych konsekwencji. Niezależnie od tego, czy jesteśmy zwykłymi użytkownikami, małymi przedsiębiorcami, czy dużymi korporacjami, każdy z nas może ...