Podatności i biuletyny

FortiNET wydaje aktualizacje dla swoich produktów ...

cert.pse-online.pl 1 year ago Firma FortinNET wydała aktualizacje dla swoich produktów. Wykorzystanie podatności umożliwia wykonanie dowolnego kodu.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 1 year ago Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów.

Lipcowy Wtorek Microsoftu 2023. (P23-153)

cert.pse-online.pl 1 year ago 11 lipca 2023 r. firma Microsoft opublikowała aktualizacje zabezpieczeń eliminujące luki w zabezpieczeniach wielu produktów, w tym sześć aktywnie wykorzystywanych i trzydzieści siedem luk umożliwiających zdalne wykonanie kodu. Sześć aktywnie […].

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 1 year ago 11 lipca 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa w zabezpieczeniach wielu produktów. Kilka nowych podatności sklasyfikowano jako KRYTYCZNE.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 1 year ago Firma Schneider Electric opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Aktywnie wykorzystywany 0day w MS Office. Wystarcz...

sekurak.pl 1 year ago W tej notce Microsoft ostrzega w sposób następujący: Microsoft is investigating reports of a series of remote code execution vulnerabilities impacting Windows and Office products. Microsoft is aware of targeted attacks that attempt to exploit these v...

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 1 year ago Firma Apple wydała aktualizacje swoich produktów łatając podatność CVE-2023-37450.

Apple wypuszcza awaryjną łatkę na iPhone. Podatnoś...

sekurak.pl 1 year ago Podatność CVE-2023-37450 umożliwia wykonanie wrogiego kodu na telefonie, po zaledwie odwiedzeniu odpowiednio spreparowanej przez atakującego strony. Warto też wskazać tę adnotację: Apple is aware of a report that this issue may have been actively exp...

Ponad 20 mln dolarów padło łupem hakerów przez Rev...

itweek.pl 1 year ago Źródła informują, iż w sumie skradziono około 23 milionów dolarów, część środków odzyskano, ścigając tych, którzy wypłacili gotówkę.

Uwaga – podatności w Cisco! Jedna z luk umożliwia ...

kapitanhack.pl 1 year ago W zeszłym tygodniu Cisco poinformowało klientów o poważnej luce w przełącznikach serii Nexus 9000, mogącej umożliwić nieuwierzytelnionym atakującym przechwytywanie i...

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

cert.pse-online.pl 1 year ago VMware informuje o czterech podatnościach w swoich produktach. Wykorzystanie podatności umożliwia dostęp do poufnych informacji.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 year ago GitLab wydaje aktualizacje swoich produktów. Poprawka aktualizuje podatność klasyfikowana jako wysoce krytyczna.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy PiiGAB.

Fotowoltaika zagrożona atakiem hakerskim? Wykryto ...

cyberdefence24.pl 1 year ago Systemy monitoringu i diagnostyki dla fotowoltaiki są zagrożone atakami hakerskimi - ostrzegają badacze bezpieczeństwa. Cyberprzestępcy mogą zamieniać je w boty. Radzimy, jak się chronić.

Cała seria exploitów używana w aktywnych atakach p...

sekurak.pl 1 year ago Ciekawy wpis podsumowujący nowe / średnio-nowe / stare exploity używane aktualnie w ramach aktywności botnetu Mirai. Oj, czego my tu nie mamy? Podatności w wybranych urządzeniach D-Linka, TP-Linka, Zyxela, Netgeara… ale jest też podatność w aplikacji...

Cisco informuje o nowych podatnościach. (P23-146)

cert.pse-online.pl 1 year ago Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 1 year ago Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z 2023-07-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych problemów […]...

The most crucial news in Google Workspace from Ju...

fotc.com 1 year ago June was definitely the period of Google Meet - as many as a twelve fresh features appeared in the application, including subtitles in Polish, the introduction of the viewer mode and the anticipation of utilizing polls during live broadcasts. In...

StackRot – lokalna eskalacja uprawnień do root w k...

sekurak.pl 1 year ago Dosyć szczegółowy opis podatności CVE-2023-3269 znajdziecie tutaj. Maksymalnie do końca miesiąca ma być wypuszczony exploit, więc tym bardziej warto się załatać. ~ms

Bitwarden: interesująca podatność umożliwiająca od...

sekurak.pl 1 year ago Opis problemu dostępny jest tutaj. W telegraficznym skrócie: Nota bene: podobna podatność (obecnie już załatana) występowała swego czasu w KeePassie. ~ms

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 1 year ago Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów.

Firma Moxa informuje o nowych podatnościach w swoi...

cert.pse-online.pl 1 year ago Firma MOXA informuje o nowych podatnościach w swoich produktach.

Microsoft intensywnie pracuje nad przepisaniem pod...

itreseller.com.pl 1 year ago Microsoft przepisuje podstawowe biblioteki systemu Windows w języku programowania Rust, zapewniając bardziej bezpieczny dla pamięci kod, który jest już dostępny dla programistów. David “dwizzle” Weston, dyrektor ds. bezpieczeństwa systemu operacyjneg...

Top 25 największych słabości systemu w 2023 roku!

kapitanhack.pl 1 year ago 29 czerwca br. MITRE opublikowała zaktualizowaną listę 25 najbardziej niebezpiecznych słabości systemu – Common Weakness Enumeration (CWE). Można ją znaleźć...

Atakujący próbują właśnie przejąć ~200 000 instala...

sekurak.pl 1 year ago Szczegóły podatności dostępne są tutaj: unpatched privilege escalation vulnerability being actively exploited in Ultimate Member, a WordPress plugin installed on over 200,000 sites Badacze donoszą, iż podatność można wykorzystać w najnowszej w tej ch...

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 1 year ago Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 114.0.1823.67.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Delta Electronics. Wykorzystanie podatności umożliwia między innymi wykonanie dowolnego kodu.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 year ago GitLab wydaje aktualizacje swoich produktów. Poprawiają one szereg podatności. Kilka klasyfikowanych jako wysoce krytyczne.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Hitachi Energy.

Chińscy hakerzy atakują infrastrukturę krytyczną n...

kapitanhack.pl 1 year ago 24 maja 2023 r. źródła branżowe i rządowe szczegółowo opisały działania China-nexus, w ramach których ugrupowanie cyberprzestępcze zwane Volt Typhoon...

Firma CODESYS informuje o nowych podatnościach w s...

cert.pse-online.pl 1 year ago Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 year ago Firma Google wydała aktualizację Chrome do wersji 114.0.5735.198/199 (Windows) i 114.0.5735.198 (Linux i Mac) łatając 4 podatności.

Firma Wago informuje o nowych podatnościach w swoi...

cert.pse-online.pl 1 year ago WAGO informuje nowych podatnościach w swoich produktach.

FortiNET wydaje aktualizacje dla swoich produktów ...

cert.pse-online.pl 1 year ago Firma FortinNET wydała aktualizacje dla swoich produktów. Wykorzystanie podatności umożliwia wykonanie dowolnego kodu.

Czy korzystanie z Chrome jest bezpieczne?

kapitanhack.pl 1 year ago Podobnie jak wszystkie główne aplikacje, Google Chrome ma luki w zabezpieczeniach. W 2022 roku zgłoszono 456 luk (średnio 38 na...

ICS-CERT informuje o podatnościach w produktach Sp...

cert.pse-online.pl 1 year ago ICS-CERT informuje o podatnościach w produktach SpiderControl. Wykorzystanie podatności może skutkować awarię usługi.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Advantech.

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

cert.pse-online.pl 1 year ago VMware informuje o czterech podatnościach w swoich produktach. Cztery z podatności klasyfikowane są jako wysoce krytyczne.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 1 year ago Firma Apple wydała aktualizacje łatając luki dnia zerowego wykorzystywane w atakach mających na celu włamania się do iPhone'ów, komputerów Mac i iPadów.

Cisco informuje o nowych podatnościach. (P23-128)

cert.pse-online.pl 1 year ago Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Enphase. Atakujący może to wykorzystać i uzyskać dostęp do poufnych informacji.

Zabezpiecz się przed atakami DDoS z Google Cloud A...

fotc.com 1 year ago Bezpieczeństwo i ochrona przed atakami w sieci rośnie do miana jednego z wyzwań współczesności. o ile słuchacie regularnie naszych podcastów Fly Talks, to wiecie, iż wielu z zapraszanych gości specjalizuje się właśnie w kwestiach bezpieczeństwa. W ty...

Microsoft potwierdza atak DDoS na platformę M365 o...

kapitanhack.pl 1 year ago W zeszły piątek Microsoft potwierdził, iż awarie Microsoft 365 i Azure Portal, których doświadczyli użytkownicy w tym miesiącu, spowodowane były...

Apple właśnie załatał 0day używanego w atakach na ...

sekurak.pl 1 year ago Detale dostępne są tutaj oraz tutaj. A sam atak na Kasperskiego zaznaczaliśmy niedawno. Podatność została załatana zarówno w iOS 16.x jak i 15.x: Impact: An app may be able to execute arbitrary code with kernel privileges. Apple is aware...

Możliwe całkowite przejęcie konta w Azure AD! Micr...

kapitanhack.pl 1 year ago W mechanizmie uwierzytelniania do usługi Azure Active Directory (Azure AD) Microsoft naprawił lukę, która mogła umożliwić cyberprzestępcom eskalację uprawnień i...

Zatrzymania w ramach operacji „Power Off”

security-ops.pl 1 year ago Policjanci Wydziału w Bydgoszczy Centralnego Biura Zwalczania Cyberprzestępczości, we współpracy z Prokuraturą Okręgową w Bydgoszczy zatrzymali 2 osoby zajmujące się wytwarzaniem i udostępnianiem płatnej usługi do przeprowadzania ataków DDoS, czyli t...

Sprzedawali ataki DDoS. Przez 8 lat zarobili 400 t...

politykabezpieczenstwa.pl 1 year ago Administratorzy jednej z domen internetowych, oferujących nielegalne usługi zakłócające działanie systemów informatycznych przez tzw. ataki DDoS, usłyszeli zarzuty. Dowody wskazują na prowadzenie działalności przestępczej od 2016 do 2023 roku, generu...

Tak wyglądają nowoczesne kampanie hackerskie. Agre...

sekurak.pl 1 year ago Jeśli ktoś chce poznać rozmaite detale techniczne dotyczące tytułowej kampanii, polecam lekturę tego opracowania (Barracuda ESG Zero-Day Vulnerability (CVE-2023-2868) Exploited Globally by Aggressive and Skilled Actor, Suspected Links to China). Od s...