Podatności i biuletyny

Google Chrome kończy wsparcie dla starszych Window...

android.com.pl 2 years ago Niedawno dowiedzieliśmy się, iż Google Chrome u niektórych użytkowników przestanie otrzymywać wsparcie. Chodzi o sytuacje, w których przeglądarka jest zainstalowana na komputerze z jedną ze starszych wersji systemu operacyjnego Windows. Wyjaśniamy, k...

Cyber, Cyber… – 285 – Raport (10.11.2022 r.) – Uwa...

cybsecurity.org 2 years ago Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Kamil Gapiński. Zapraszamy! Dzisiej...

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 2 years ago 09 listopada 2022 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Wiele luk określane są jako krytyczne.

DDoS attack on IPN website

cyberdefence24.pl 2 years ago A massive DDoS attack on the website of the Institute of National Remembrance has been underway for over 2 hours, Dr. Rafał Leśkiewicz, spokesperson for the Institute of National Remembrance, told CyberDefence24.pl.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 2 years ago Firma Google wydała Chrome 107.0.5304.110 Aktualizacja dotyczy 6 podatności.

VMware publikuje biuletyn bezpieczeństwa VMSA-2022...

cert.pse-online.pl 2 years ago VMware informuje o podatnościach w swoich produkcie. Wykorzystanie podatności umożliwia między innymi wykonanie dowolnego kodu w systemie.

Listopadowy Wtorek Microsoftu 2022

cert.pse-online.pl 2 years ago Wtorkowa łata Microsoftu z listopada 2022 r., a wraz z nią poprawki sześciu aktywnie wykorzystywanych luk w systemie Windows i łącznie 68 luk. Jedenaście z 68 luk naprawionych w dzisiejszej aktualizacji sklasyfikowano jako "krytyczne", ponieważ umożl...

Firma SAP publikuje aktualizacje bezpieczeństwa 11...

cert.pse-online.pl 2 years ago 8 listopada 2022 r. firma SAP po raz przedostatni w tym roku wypuszcza poprawki zabezpieczeń dla swojego portfolio produktów w ramach listopadowego dnia poprawek zabezpieczeń SAP.

5 ways to guarantee the safety of your web appli...

politykabezpieczenstwa.pl 2 years ago The improvement of net application technology requires more and more safety measures. This is due to the fact that they are susceptible to attacks due to many network threats. Many attack vectors for web applications focus on the manipulation......

The UK government will scan all devices connected ...

cyberdefence24.pl 2 years ago The British government will scan all devices connected to the net in this country. It's all about early detection of safety vulnerabilities. The UK National Cyber safety Center (NCSC) will handle the scanning.

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 2 years ago Biuletyn Android Security Bulletin zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poziomy poprawek zabezpieczeń z dnia 2022-11-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych proble...

Luka w zabezpieczeniach sieci Wi-Fi pozwala przest...

itbiznes.pl 2 years ago Badacze z Uniwersytetu w Waterloo opracowali urządzenie, które może wykorzystywać sieci Wi-Fi do lokalizacji użytkowników i urządzeń w domu.

Cyber, Cyber… – 280 – Raport (3.11.2022 r.) – Cybe...

Aktualizacja krytycznej podatności w OpenSSL

cert.pse-online.pl 2 years ago Aktualizacja OpenSSL. Wykorzystanie niektórych z tych luk może prowadzić do zdalnego wykonania kodu lub ataku typu "odmowa usługi(DoS)".

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 2 years ago Aktualizacja Microsoft Edge do wersji 107.0.1418.26 zawiera poprawkę likwidujące krytyczną podatność.

Krytyczna podatność w OpenSSL. Zalecana jest pilna...

avlab.pl 2 years ago Eksperci ostrzegają przed dwoma krytycznymi lukami w OpenSSL, czyli oprogramowaniu do zarządzania protokołami SSL i TLS. Jedna z luk umożliwia wykonanie złośliwego kodu (RCE) na komputerze ofiary, inna na przeprowadzenie ataku typu DDoS. Na razie wpł...

Co powinniśmy wiedzieć o ostatnich podatnościach w...

kapitanhack.pl 2 years ago 26 października twórcy projektu OpenSSL poinformowali o istnieniu luki w swojej niemal wszechobecnej bibliotece do szyfrowania komunikacji w Internecie. Zapowiedzieli,...

Co powinniśmy wiedzieć o ostatnich podatnościach w...

kapitanhack.pl 2 years ago 26 października twórcy projektu OpenSSL poinformowali o istnieniu luki w swojej niemal wszechobecnej bibliotece do szyfrowania komunikacji w Internecie. Zapowiedzieli,...

Juniper SSLVPN / Junos – możliwość przejęcia urząd...

sekurak.pl 2 years ago Niedawno Juniper załatał serię podatności w panelu webowym urządzeń: Multiple vulnerabilities have been found in the J-Web component of Juniper Networks Junos OS. One or more of these issues could lead to unauthorized local file access, cross-site sc...

Nowe krytyczne podatności w OpenSSL 3.x, okazały s...

sekurak.pl 2 years ago Podatności dotyczą biblioteki OpenSSL w wersjach 3.0.0 – 3.0.6 (włącznie). Wersja 3.0.0 została wydana w listopadzie 2021 roku. Poprzednie wersje nie są podatne. Jak czytamy, w przypadku obu luk problem występuje w procesie walidacji certyfikatu: A b...

Cyber, Cyber… – 276 – Raport (28.10.2022 r.) – Ata...

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 2 years ago Aktualizacja Microsoft Edge do wersji 107.0.1418.24 zawiera poprawki likwidujące 8 podatności.

Firma Apple publikuje aktualizacje systemów iOS la...

cert.pse-online.pl 2 years ago 27 października 2022 r. firma Apple opublikowała aktualizacje systemów iOS likwidując w ten sposób 18 podatności w tym 5 klasyfikowanych jako średnio i wysoce krytyczne.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago ICS-CERT informuje o nowych podatnościach w produktach firmy Trihedral. Wykorzystanie podatności może spowodować awarię systemu.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 2 years ago Firma Google wydała Chrome 107.0.5304.62 Aktualizacja dotyczy 10 podatności.

Aktualizujcie Chrome – nowa wersja przynosi łatki ...

sekurak.pl 2 years ago Niedawno wydano nową wersję Chrome (107.0.5304.62 – Mac, 107.0.5304.68 – Linux, 107.0.5304.62/63 Windows). Mamy tutaj łatki 3 podatności, stanowiących wysokie zagrożenie, za zgłoszenie których – jak widać – wypłacono całkiem pokaźne sumki: [$20000][1...

Uwaga, absolutnie krytyczna podatność w OpenSSL (t...

sekurak.pl 2 years ago Luka jest na tyle poważna, iż ekipa OpenSSL zdecydowała się informację o łatce ogłosić odpowiednio wcześnie: Pełna informacja o szczegółach podatności (i prawdopodobnie exploit…) pojawi się 1. listopada. Jak widzimy całość dotyka tylko linii 3.x Open...

Cyber, Cyber… – 274 – Raport (26.10.2022 r.) – Now...

VMware publikuje biuletyn bezpieczeństwa VMSA-2022...

cert.pse-online.pl 2 years ago VMware informuje o podatnościach w swoich produkcie. Wykorzystanie podatności umożliwia między innymi wykonanie dowolnego kodu w systemie.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago ICS-CERT informuje o nowych podatnościach w produktach firmy Johnson Controls.

Cyber, Cyber… – 269 – Raport (20.10.2022 r.) – Łat...

Uwaga na krytyczną podatność w urządzeniach Drayte...

sekurak.pl 2 years ago Idąc od końca – łatki (oraz informacje o podatnych modelach) dostępne są tutaj. Od strony technicznej podatność jest klasy buffer overflow (osiągalna z ekranu logowania) i daje uprawnienia root na docelowym urządzeniu. Przystępny opis całości dostępn...

F5 Networks publikuje przegląd październikowy poda...

cert.pse-online.pl 2 years ago 19 października 2022 r. firma F5 opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Cyber, Cyber… – 268 – Raport (19.10.2022 r.) – Akt...

Firma Wago informuje o nowej podatności w swoich p...

cert.pse-online.pl 2 years ago WAGO informuje nowej podatności w swoich produktach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago ICS-CERT informuje o nowych podatnościach w produktach firmy Advantech. Wykorzystanie podatności może umożliwić nieautoryzowanemu atakującemu wykonanie dwolnego kodu.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

cert.pse-online.pl 2 years ago Firma Oracle wydała kwartalny biuletyn bezpieczeństwa, aktualizacja zawiera poprawki do 370 luk.

Cyber, Cyber… – 267 – Raport (18.10.2022 r.) – Zha...

Cyber, Cyber… – 266 – Raport (17.10.2022 r.) – Now...

Rozwiązania MSHP CTF (październik 2022)

gynvael.coldwind.pl 2 years ago Odbywający się 17 października 2022 Sekurak Mega Hacking Party w zasadzie rozpoczął się dwa dni wcześniej od indywidualnego CTFa. W którego miałem nie grać. Bo miałem robić inne Ważniejsze Rzeczy™. Ale wyszło jak zwykle - i w sumie fajnie,...

Rozwiązania MSHP CTF (październik 2022)

Jak zadbać o bezpieczeństwo Kubernetes w 5 krokach...

kapitanhack.pl 2 years ago Kubernetes gwałtownie staje się wiodącą technologią orkiestracji i zarządzania kontenerami. Jak w przypadku wszystkich nowinek, przyciąga on wiele uwagi —...

Aktualizacja dla wielu produktów Adobe

cert.pse-online.pl 2 years ago Adobe wprowadza aktualizacje dla wielu produktów łatając tym samym szereg podatności.

Palo Alto publikuje nowe aktualizacje dla PAN-OS C...

cert.pse-online.pl 2 years ago Palo Alto wydało aktualizacje dla PAN-OS. Wykorzystanie tej luki może dać możliwość podszycia się pod istniejącego administratora systemu PAN-OS i wykonywać uprzywilejowane czynności.

Cyber, Cyber… – 264 – Raport (12.10.2022 r.) – SAP...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 2 years ago Firma Google wydała Chrome 106.0.5249.119 Aktualizacja dotyczy 6 podatności.

Firma SAP publikuje aktualizacje bezpieczeństwa 10...

cert.pse-online.pl 2 years ago 11 października 2022 r. firma SAP opublikowała 23 nowe i zaktualizowane zalecenia dotyczące bezpieczeństwa, które usuwają luki w wielu produktach.

Październikowy Wtorek Microsoftu 2022

cert.pse-online.pl 2 years ago Wtorkowa łata Microsoftu z 11 października 2022 r., a wraz z nią poprawki aktywnie wykorzystywanej luki w systemie Windows oraz łącznie 84 luki. Trzynaście z 84 luk naprawionych w dzisiejszej aktualizacji sklasyfikowano jako "krytyczne", ponieważ umo...

VMware publikuje biuletyn bezpieczeństwa VMSA-2022...

cert.pse-online.pl 2 years ago VMware informuje o podatnościach w swoich produkcie. Wykorzystanie podatności umożliwia między innymi wykonanie dowolnego kodu w systemie.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago ICS-CERT informuje o nowych podatnościach w produktach firmy Altair.