Podatności i biuletyny

VMware publikuje biuletyn bezpieczeństwa VMSA-2022...

cert.pse-online.pl 2 years ago VMware informuje o podatnościach w swoich produkcie. Wykorzystanie podatności umożliwia eskalację uprawnień użytkownika do poziomu roota.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 2 years ago Aktualizacja Microsoft Edge do wersji 105.0.1343.27. Zdalny atakujący może wykonać dowolny kod w atakowanym systemie.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 2 years ago Firma Google wydała Chrome 105.0.5195.102. Wykorzystanie podatności umożliwia wykonanie dowolnego kodu.

Od QA do bezpieczeństwa — wywiad z Adamem Gola

pushsec.pl 2 years ago Wstęp Dzisiejszym gościem wywiadu będzie Adam Gola. Adam przeszedł drogę od QA do Specjalisty Bezpieczeństwa. jeżeli ktoś kiedykolwiek się przebranżawiał, to wie, jaki to trudny proces. Dziś zapytam Adama, na co trzeba zwrócić uwagę podczas przebranż...

Got an iPhone? Apple patches critical vulnerabilit...

cyberdefence24.pl 2 years ago Apple has released a safety patch for a critical zero-day vulnerability utilized against iPhone users. Exceptionally, the patch will besides be available to people utilizing older models of smartphones from the 5 and 6 series, popular among others...

I znowu WordPress! Podatności zagrażają milionom w...

kapitanhack.pl 2 years ago Zespół WordPressa ogłosił w tym tygodniu wydanie wersji 6.0.2. Zawiera ona poprawki trzech błędów bezpieczeństwa, między innymi luki w zabezpieczeniach...

Serious TikTok vulnerability. 1 click to take ove...

cyberdefence24.pl 2 years ago TikTok users may have lost their accounts and data due to a serious app vulnerability. The vulnerability allowed attackers to take over profiles with a single click. Those utilizing the platform should install the update as shortly as possible.

Klik w niewinnego linka i masz przejęte konto na T...

sekurak.pl 2 years ago Aktualizujecie na bieżąco appki mobilne, prawda? Wtedy ta wykryta przez Microsoft podatność już Was nie dotyczy. W czym problem? Otóż appka TikToka korzysta z WebView – co nie jest niczym niestandardowym ani niebezpiecznym. Jak tłumaczy Microsoft: We...

Firewalle WatchGuard z dziurami w zabezpieczeniach...

kapitanhack.pl 2 years ago W urządzeniach WatchGuard Firebox i XTM wykryto wiele luk, z których najpoważniejsze mogą pozwolić na zdalne wykonanie kodu. Firewall na...

Nowa wersja Chrome łata krytyczną podatność oraz 8...

sekurak.pl 2 years ago Ostatnio aktualizacje najpopularniejszej przeglądarki obfitują w łatki poważnych podatności. Nie inaczej jest tym razem, gdzie mamy krytyczną lukę (Google dość rzadko używa aż tak wysokiego oznaczenia): Critical CVE-2022-3038: Use after free in Netwo...

Poważna luka w Harbor

cert.pse-online.pl 2 years ago Luka w platformie Harbor.

Casdoor z krytyczną luką

cert.pse-online.pl 2 years ago Kluczowa luka w Casdoor.

Atlassian publikuje istotną poprawkę dla Bitbucket...

cert.pse-online.pl 2 years ago Krytyczna podatność w Bitbucket.

Dziurawe Artica Proxy

cert.pse-online.pl 2 years ago Niezałatana luka w Artica Proxy.

Podatności w platformie learningowej Claroline

cert.pse-online.pl 2 years ago Luki w platformie learningowej.

ConsoleTVs ogłasza lukę w programie Noxen.

cert.pse-online.pl 2 years ago Niezałatana luka w Noxen.

True Push publikuje poprawkę w uri.js

cert.pse-online.pl 2 years ago Luka w urijs.

Podatności w iNotes i w Domino

cert.pse-online.pl 2 years ago Luki w produktach HCL Technologies.

Aktualizacje do Symantec Privileged Access Managem...

cert.pse-online.pl 2 years ago Aktualizacja krytycznej luki w Symantec.

Nowe aktualizacje od IBM

cert.pse-online.pl 2 years ago IBM opublikował aktualizacje luk w swoich produktach.

Luka w Device Software Manager Ricoh’a

cert.pse-online.pl 2 years ago Poprawki dla Ricoh'a.

Allied Telesis publikuje poprawki bezpieczeństwa

cert.pse-online.pl 2 years ago Poprawki bezpieczeństwa w CentreCOM od Allied Telesis.

Podatności w pluginach WordPress’a

cert.pse-online.pl 2 years ago Luki bezpieczeństwa w pluginach WP.

Poprawka bezpieczeństwa dla Ubuntu

cert.pse-online.pl 2 years ago Poprawka bezpieczeństwa dla Ubuntu 18.04.

Aktualizacja bezpieczeństwa w systemach Red Hat

cert.pse-online.pl 2 years ago Red Hat opublikował aktualizacje bezpieczeństwa.

Debian – luki w webkit

cert.pse-online.pl 2 years ago Produkt Debian Linux: Wszystkie wersje wpewebkit (Debian package): przed 2.36.7-1~deb11u1 webkit2gtk (Debian package): przed 2.36.7-1~deb11u1 CVE CVE-2022-32893 Krytyczność 8.8 /10 CVSS AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Opis Zdalny atakujący może s...

NordVPN załatał podatność w swoim kliencie (Debian...

sekurak.pl 2 years ago Szczegóły zostały opublikowane niedawno, chociaż podatność została załatana już jakiś czas temu. Jako PoC wystarczyłby w zasadzie ten listing: root@debian:~# dpkg -c /var/cache/apt/archives/nordvpn_3.10.0-1_amd64.debdrwxr-xr-x 0/0 0 2021-05-31 11:45 ...

More than 203% increase in the number of DDoS atta...

politykabezpieczenstwa.pl 2 years ago Only in the first half of this year, the number of DDoS attacks increased by 203% year on year.

Do you have this IP camera? Easier than others it ...

politykabezpieczenstwa.pl 2 years ago The 80,000 IP cameras that transmit over the net are inactive very vulnerable. And this despite the fact that the maker has introduced improvements to the software.

Podatność w pluginie WordPress’a

cert.pse-online.pl 2 years ago Luka umożliwiająca agresorowi ominąć zabezpieczenia i usunąć pamięć podręczną.

W BookWyrm znaleziono groźne luki bezpieczeństwa

cert.pse-online.pl 2 years ago Produkt BookWyrm: 0.0.1, 0.1.0, 0.1.1, 0.2.0, 0.2.1, 0.3.0, 0.3.1, 0.3.2, 0.3.3, 0.3.4, 0.4.0, 0.4.1, 0.4.2, 0.4.3, 0.4.4 CVE CVE-2022-35953 Krytyczność 6.1 / 10 CVSS AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N Opis Zdalny atakujący może utworzyć łącze, któr...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago ICS-CERT informuje o nowych podatnościach w produktach ARC Informatique. Wykorzystanie podatności może umożliwić użytkownikowi dostęp do sesji innych użytkowników.

Witryny zamiast chronić przed DDoS infekują RAT!

kapitanhack.pl 2 years ago Zdarza się sytuacja, iż użytkownicy Internetu znajdują strony "DDoS Protection" podczas swobodnego przeglądania sieci. Witryny ochrony przed atakami DDoS są...

ICS-CERT informuje o nowych podatnościach w ScadaP...

cert.pse-online.pl 2 years ago ICS-CERT informuje o nowych podatnościach w systemach ScadaPro Server i Client.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago ICS-CERT informuje o nowych podatnościach w produktach firmy Hitachi. Luka może spowodować przepełnienie stosu.

HP PageWide podatne na atak DoS

cert.pse-online.pl 2 years ago Zdalny agresor może skutecznie przeprowadzić atak DoS.

Poważne podatności w platformie OpenShift Containe...

cert.pse-online.pl 2 years ago Red Hat opublikował informacje o poważnych lukach w swoim produkcie.

Poważne luki w SuSE

cert.pse-online.pl 2 years ago Luki w systemie mogą doprowadzić do wykonania złośliwego kodu, podniesienia uprawnień bądź awarii aplikacji.

BumbleBee loader – nowa droga do przejęcia domeny ...

sekurak.pl 2 years ago O podatności CVE-2021-40444 na usługi Microsoft i programach ją wykorzystujących mogliśmy przeczytać na sekuraku w marcu. Wydaje się, iż grupy cyberprzestępcze, które wcześniej wykorzystywały takie loadery jak BazaLoader i IcedID w ramach swoich kamp...

Problemy Amazona z kamerami

kapitanhack.pl 2 years ago Niedawno Amazon załatał lukę w aplikacji na Androida dla swoich kamer monitorujących Ring. Podatność ta ujawniła dane użytkowników i nagrania...

Muzyka Janet Jackson potrafi zdalnie wykrzaczyć pe...

sekurak.pl 2 years ago To nie jest żart :) Microsoft informuje właśnie o pewnych intrygujących faktach: Kolega podzielił się historią, która przydarzyła mu się w ramach pracy w pomocy technicznej dla systemu Windows XP. Jeden z głównych producentów komputerów odkrył, iż od...

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 2 years ago Aktualizacja Microsoft Edge do wersji.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago ICS-CERT informuje o nowych podatnościach w produktach firmy Yokogawa. Luka może zatrzymać komunikację między stacjami.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago Wykorzystanie luki w systemach LS Industrial może umożliwić atakującemu zidentyfikowanie i odszyfrowanie hasła sterownika PLC.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago ICS-CERT informuje o nowej podatności w produktach firmy Softing. Wykorzystanie jednej z luk może umożliwić dowolne wykonanie kodu.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago ICS-CERT informuje o nowych podatnościach w produktach firmy Delta Electronics. Wykorzystanie podatności może umożliwić osobie atakującej przeglądanie poufnych dokumentów.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago ICS-CERT informuje o podatnościach w produktach firmy B&R Industrial Automation GmbH. Pomyślne wykorzystanie tych luk w zabezpieczeniach może skutkować zdalnym wykonaniem kodu, ujawnieniem informacji i odmową usługi systemu.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 years ago ICS-CERT informuje o nowych podatnościach w produktach firmy Sequi. Wykorzystanie jednej z podatności może umożliwić osobie atakującej ominięcie procesu uwierzytelniania i uzyskanie dostępu do urządzenia.

Chrome łata masę "grubych" podatności, w tym jedną...

sekurak.pl 2 years ago W najnowszej aktualizacji mamy aż 6 skorygowanych podatności o tagu 'High’, jedną 'Critical’ oraz parę 'Medium. Jedna luka jest oznaczona w ten sposób: Google is aware that an exploit for CVE-2022-2856 exists in the wild. Co tym bardziej powinno...

IPhone / iOS alert. Apple łata dwa 0daye wykorzyst...

sekurak.pl 2 years ago iOS 16 nadciąga dużymi krokami – w szczególności będziemy mieć tam świetną funkcję "zabunkrowania" (lockdown mode), zmniejszającą znacznie skuteczność ataków na urządzenia; będzie też funkcja "szybkiego łatania podatności" – bez konieczności czekania...