Podatności i biuletyny

Ci, którzy nie pamiętają podatności, skazani są na...

informatykzakladowy.pl 1 year ago „Współcześni młodzi programiści nieświadomie pozostawiają w aplikacjach proste podatności, bo… dzięki mechanizmom zaszytym w bibliotekach oraz frameworkach, bezpieczeństwo zaczęło w dużej mierze „robić się samo”. A oni z tego właśnie powodu nigdy nie...

Bydgoska policja najechała ekipę zajmującą się wyt...

sekurak.pl 1 year ago Filmik z akcji możecie zobaczyć w tym miejscu. Jak czytamy na stronach Policji: W toku realizacji zabezpieczono sprzęt elektroniczny w postaci 15 twardych dysków, 5 komputerów stacjonarnych i 6 przenośnych 10 telefonów, 5 pamięci USB i 3 karty SIM,.....

Cyber, Cyber… – 350 – Raport – Podatności w urządz...

cybsecurity.org 1 year ago Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzi Kamil Gapiński i Piotr Kępski. Zapraszamy! Dzisiejsze tematy: Krytyczna podatność w urządz...

Ataki DDoS. Policja zatrzymała 2 osoby

cyberdefence24.pl 1 year ago Polska cyberpolicja zatrzymała 2 osoby, które czerpały zyski ze sprzedaży usług umożliwiających prowadzenie ataków DDoS. To efekt międzynarodowej akcji.

Ogromna kampania szpiegowska. Chińscy hakerzy wyko...

cyberdefence24.pl 1 year ago Luka bezpieczeństwa w popularnym rozwiązaniu dla bezpieczeństwa poczty elektronicznej pozwoliła cyberszpiegom, działającym na zlecenie rządu w Pekinie, włamać się do sieci setek podmiotów publicznych i prywatnych. Jedna trzecia z nich to agencje rząd...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Advantech.

Krytyczne poprawki dla Microsoft Windows, SharePoi...

kapitanhack.pl 1 year ago Microsoft dostarczył aż 70 nowych poprawek w ramach czerwcowego programu łatania podatności „Patch Tuesday”. Dobra wiadomość jest taka, iż po...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 year ago Firma Google wydała aktualizację Chrome do wersji 114.0.5735.133/134 (Windows) i 114.0.5735.133 (Linux i Mac) łatając 4 podatności.

Firma Moxa informuje o nowych podatnościach w swoi...

cert.pse-online.pl 1 year ago Firma MOXA informuje o nowych podatnościach w swoich produktach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Firma SAP publikuje aktualizacje bezpieczeństwa 06...

cert.pse-online.pl 1 year ago 13 czerwca 2023 r. firma SAP opublikowała poradniki dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów Według SAP wydano 8 nowych not bezpieczeństwa. Dodatkowo pojawiło się 5 aktualizacji wydanych wcześniej […].

Podatności i aktualizacje do produktów firmy PHOEN...

cert.pse-online.pl 1 year ago Nowe podatność w produktach firmy Phoenix Contact.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 1 year ago Firma ABB informuje o nowych podatnościach w swoich produktach.

Czerwcowy Wtorek Microsoftu 2023. (P23-119)

cert.pse-online.pl 1 year ago 13 czerwca firma Microsoft wydała aktualizacje zabezpieczeń dotyczące 78 luk, w tym 38 luk umożliwiających zdalne wykonanie kodu. Podczas gdy trzydzieści osiem błędów RCE zostało naprawionych, Microsoft wymienił tylko sześć […].

Nowe aktualizacje od Citrix. (P23-118)

cert.pse-online.pl 1 year ago Citrix wydaję aktualizację do swoich produktów. Podatność której dotyczy aktualizacja klasyfikowana jest jako krytyczna.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 1 year ago 13 czerwca 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa w zabezpieczeniach wielu produktów. Kilka nowych podatności sklasyfikowano jako KRYTYCZNE.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 1 year ago Firma Schneider Electric opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Kolejny atak na ePUAP: Co warto wiedzieć o DDoS i ...

di.com.pl 1 year ago ePUAP, platforma umożliwiająca załatwianie spraw urzędowych online, stała się dziś celem kolejnego ataku typu DDoS, znanego jako rozproszony atak odmowy usługi. Jego skutki odczuły osoby korzystające z platformy ePUAP, które miały utrudniony dostęp d...

Krytyczna podatność. Fortinet apeluje do klientów

cyberdefence24.pl 1 year ago W produktach Fortinet wykryto krytyczną podatność, która może służyć do np. ataków ransomware. Firma apeluje do klientów o zrobienie aktualizacji.

EPUAP zaatakowany przez hakerów

itreseller.com.pl 1 year ago Polskie instytucje i oprogramowanie rządowe nie jest wolne od ataków hakerskich. Niestety, najnowszym przykładem tego jest atak DDoS na system ePUAP. ePUAP czyli Elektroniczna Platforma Usług Administracji Publicznej, platforma pozwalająca na rozwią...

Cieszyński: trwa atak hakerski na platformę ePUAP

cyberdefence24.pl 1 year ago Trwa kolejny atak DDoS na ePUAP. Usługi są dostępne, ale mogą wystąpić utrudnienia - poinformował we wtorek przed południem na Twitterze minister cyfryzacji Janusz Cieszyński.

Cisco informuje o nowej podatności. (P23-115)

cert.pse-online.pl 1 year ago Firma Cisco opublikowała informacje o nowej podatnościach w swoim produkcie,Podatność klasyfikowana jako wysoce krytyczna.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Sensormatic Electronics.

Cisco informuje o nowych podatnościach. (P23-113)

cert.pse-online.pl 1 year ago Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach. Kilka luk klasyfikowanych jest jako krytyczne.

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

cert.pse-online.pl 1 year ago VMware informuje o czterech podatnościach w swoich produktach. Dwie z podatności klasyfikowane są jako krytyczne.

Uwaga. Krytyczyna, eksploitowalna z Internetu poda...

sekurak.pl 1 year ago Warto zerknąć na tego tweeta: Na chwilę pisania newsa Fortinet milczy w temacie szczegółów tej podatności, jednak jest to na pewno łakomy kąsek dla grup ransomware. No właśnie, początkowy dostęp ransomware do firm to nie tylko efekt skuteczengo phish...

CVE-2023-29383 – nadużywanie polecenia chfn do fał...

nfsec.pl 1 year ago W pakiecie shadow 4.13 możliwe jest wstrzyknięcie znaków kontrolnych do pól dostarczanych do programu SUID chfn (change finger). Chociaż nie jest możliwe wykorzystanie tego błędu bezpośrednio (np.dodanie nowego użytkownika nie powiedzie się, ponieważ...

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 1 year ago Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 114.0.1823.41. Aktualizacja łata podatność krytyczną.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 1 year ago Firma ABB informuje o nowych podatnościach w swoich produktach.

Uwaga, ważna łata w Splunku!

kapitanhack.pl 1 year ago W zeszły czwartek Splunk ogłosił aktualizacje zabezpieczeń Splunk Enterprise, usuwające wiele luk o dużej wadze, w tym niektóre mające wpływ...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Delta Electronics. Wykorzystanie podatności umożliwia między innymi wykonanie dowolnego kodu.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 1 year ago Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów. Aktualizacje eliminują 4 podatności w tym dwie klasyfikowane jako wysoce krytyczne.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 year ago GitLab wydaje aktualizacje swoich produktów. Poprawiają one szereg podatności. Kilka klasyfikowanych jako wysoce krytyczne.

Krytyczna podatność w serwerach aplikacyjnych MOVE...

kapitanhack.pl 1 year ago 31 maja 2023 r. firma Progress Software opublikowała biuletyn bezpieczeństwa dotyczący krytycznej luki w zabezpieczeniach MOVEit Transfer. Informacja brzmi następująco:...

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 1 year ago Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z 2023-06-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych problemów […]....

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 year ago Firma Google wydała aktualizację Chrome do wersji 114.0.5735.106 dla Mac i Linux oraz 114.0.5735.110 dla Windows. łatając krytyczną podatność. Luka jest aktywnie wykorzystywana.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 1 year ago Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 114.0.1823.37 .Kilka podatności klasyfikowanych jest jako wysoce krytyczne.

Firma Moxa informuje o nowych podatnościach w swoi...

cert.pse-online.pl 1 year ago Firma MOXA informuje o nowych podatnościach w swoich produktach.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 1 year ago Firma ABB informuje o nowych podatnościach w swoich produktach.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 year ago Firma Google wydała aktualizację zabezpieczeń przeglądarki internetowej Chrome do wersji 114.0.5735.90. Aktualizacja naprawia szereg podatności w tym kilka klasyfikowanych jako wysoce krytyczne.

Exploit 0day w tej bramce pocztowej stosowany był ...

sekurak.pl 1 year ago O podatności w urządzeniach Barracuda pisaliśmy niedawno. Teraz pojawiło się więcej informacji. Exploit był dość prosty i polegał na wysłaniu złośliwego maila do odbiorcy-celu. Mail trafiał na bramkę pocztową, która miała filtrować złośliwe maile. Al...

EXATEL prezentuje system TAMA PRO7. Ochrona przed ...

cyberdefence24.pl 1 year ago Exatel zaprezentował najnowszy system ochrony przed atakami DDoS. TAMA PRO 7 ma być rozwiązaniem skutecznie chroniącym użytkowników przed jednymi z najczęstszych ataków w sieci.

Ataki na linie lotnicze SAS. Jest żądanie okupu

cyberdefence24.pl 1 year ago Członkowie Anonymous Sudan zażądali od skandynawskich linii lotniczych SAS 3 mln dol. w zamian za wstrzymanie ataków DDoS, wymierzonych w strony internetowe przewoźnika.

DDoS attack on Polish media. Helped Exatel and NAS...

cyberdefence24.pl 1 year ago Less than 2 weeks ago, there were DDoS attacks on Polish news sites specified as wpolityce.pl, politicika.pl, wyborcza.pl, rp.pl, se.pl or niezalezna.pl. After calling Minister of Digital Affairs Janusz Cieszyński to EXATEL SA, the company - togeth...

CONTEC informuje o nowych podatnościach w swoich p...

cert.pse-online.pl 1 year ago Firma CONTEC informuje o podatnościach w swoim systemie HMI.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 year ago ICS-CERT informuje o nowych podatnościach w produktach firmy Advantech.

Przyszła kryska na matyska, czyli zero-day w Barra...

kapitanhack.pl 1 year ago Dostawca rozwiązań w zakresie bezpieczeństwa aplikacji i ochrony danych, Barracuda Networks, ostrzega klientów przed luką zero-day, która została wykorzystana do...

Krytyczna podatność w bramce pocztowej mającej chr...

sekurak.pl 1 year ago Wspomniana w tytule podatność została zidentyfikowana w urządzeniu od Barracuda. Więcej szczegółów znajdziecie tutaj. Gratulacje dla autora opisu, bo mamy tutaj samą esencję: A remote command injection vulnerability exists in the Barracuda Email Secu...

Nietypowa podatność w LinkedIN, prawdopodobnie w p...

sekurak.pl 1 year ago Podatność jest nietypowa, bo opiera się na automatycznym rozwiązaniu wartości URN. Od strony technicznej, badacz pisze tak: It is possible to trigger a URN resolution by assigning an URN value to a text field inside a profile and using...