Podatności i biuletyny

UWAGA! Aż pięć wykorzystywanych w sieci luk zero-d...

1 rok temu W miniony wtorek w ramach słynnego programu łatania Patch Tuesday Microsoft dostarczył 130 poprawek bezpieczeństwa, które obejmują aż pięć luk...

Uwaga! Rosyjscy hakerzy wykorzystują aktywne podat...

1 rok temu Rosyjscy cyberprzestępcy i szpiedzy aktywnie wykorzystują niezałatane podatności pakietu Office. Ostrzeżenie w tej sprawie wydał ich producent - firma Microsoft. Dotyczy ono użytkowników systemu Windows.

Kiedy skrypciaki łykają jak młody pelikan na zimę

1 rok temu 3 lipca odnośnik do eksploita umożliwiającego uzyskanie uprawnień administratora w systemie Linux rozprzestrzenił się w różnych społecznościach na Telegramie i Twitterze. Napisała choćby o tym prasa branżowa. Rzekomy kod dowodu koncepcji (Proof of Co...

Windows 11 otrzymuje poprawkę jednego z najbardzie...

1 rok temu Windows 11 w końcu otrzymał poprawkę na irytujący błąd, który utrzymuje się od marca, przy czym Microsoft wcześniej wprowadził rozwiązanie dla usterki, która jednak nie działa. Tym razem jednak poinformowano nas, iż problem został definitywnie rozwią...

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Sensormatic Electronics.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Firma SAP publikuje aktualizacje bezpieczeństwa 07...

1 rok temu 11 lipca 2023 r. firma SAP opublikowała poradniki bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje następujących elementów: SAP ECC i SAP S/4HANA – wiele wersji SAP NetWeaver – […].

Był patch, nie ma patcha, jest kolejny patch. Appl...

1 rok temu Kilka dni temu pojawiała się awaryjna aktualizacja iOS (iOS 16.5.1 (a)), korygująca podatność wykorzystywaną w realnych atakach. Niedługo potem zniknęła możliwość aktualizacji – okazało się, iż przestały poprawnie działać niektóre serwisy (np. Facebo...

Nowe aktualizacje od Citrix. (P23-156)

1 rok temu Citrix wydaję aktualizację do swoich produktów. Jedna z podatność której dotyczy aktualizacja klasyfikowana jest jako krytyczna.

FortiNET wydaje aktualizacje dla swoich produktów ...

1 rok temu Firma FortinNET wydała aktualizacje dla swoich produktów. Wykorzystanie podatności umożliwia wykonanie dowolnego kodu.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

1 rok temu Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów.

Lipcowy Wtorek Microsoftu 2023. (P23-153)

1 rok temu 11 lipca 2023 r. firma Microsoft opublikowała aktualizacje zabezpieczeń eliminujące luki w zabezpieczeniach wielu produktów, w tym sześć aktywnie wykorzystywanych i trzydzieści siedem luk umożliwiających zdalne wykonanie kodu. Sześć aktywnie […].

Firma Siemens informuje o nowych podatnościach w s...

1 rok temu 11 lipca 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa w zabezpieczeniach wielu produktów. Kilka nowych podatności sklasyfikowano jako KRYTYCZNE.

Schneider Electric informuje o nowych podatnościac...

1 rok temu Firma Schneider Electric opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Aktywnie wykorzystywany 0day w MS Office. Wystarcz...

1 rok temu W tej notce Microsoft ostrzega w sposób następujący: Microsoft is investigating reports of a series of remote code execution vulnerabilities impacting Windows and Office products. Microsoft is aware of targeted attacks that attempt to exploit these v...

Firma Apple publikuje aktualizacje zabezpieczeń dl...

1 rok temu Firma Apple wydała aktualizacje swoich produktów łatając podatność CVE-2023-37450.

Apple wypuszcza awaryjną łatkę na iPhone. Podatnoś...

1 rok temu Podatność CVE-2023-37450 umożliwia wykonanie wrogiego kodu na telefonie, po zaledwie odwiedzeniu odpowiednio spreparowanej przez atakującego strony. Warto też wskazać tę adnotację: Apple is aware of a report that this issue may have been actively exp...

Ponad 20 mln dolarów padło łupem hakerów przez Rev...

1 rok temu Źródła informują, iż w sumie skradziono około 23 milionów dolarów, część środków odzyskano, ścigając tych, którzy wypłacili gotówkę.

Uwaga – podatności w Cisco! Jedna z luk umożliwia ...

1 rok temu W zeszłym tygodniu Cisco poinformowało klientów o poważnej luce w przełącznikach serii Nexus 9000, mogącej umożliwić nieuwierzytelnionym atakującym przechwytywanie i...

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

1 rok temu VMware informuje o czterech podatnościach w swoich produktach. Wykorzystanie podatności umożliwia dostęp do poufnych informacji.

GitLab publikuje aktualizacje dla swoich produktów...

1 rok temu GitLab wydaje aktualizacje swoich produktów. Poprawka aktualizuje podatność klasyfikowana jako wysoce krytyczna.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy PiiGAB.

Fotowoltaika zagrożona atakiem hakerskim? Wykryto ...

1 rok temu Systemy monitoringu i diagnostyki dla fotowoltaiki są zagrożone atakami hakerskimi - ostrzegają badacze bezpieczeństwa. Cyberprzestępcy mogą zamieniać je w boty. Radzimy, jak się chronić.

Cała seria exploitów używana w aktywnych atakach p...

1 rok temu Ciekawy wpis podsumowujący nowe / średnio-nowe / stare exploity używane aktualnie w ramach aktywności botnetu Mirai. Oj, czego my tu nie mamy? Podatności w wybranych urządzeniach D-Linka, TP-Linka, Zyxela, Netgeara… ale jest też podatność w aplikacji...

Cisco informuje o nowych podatnościach. (P23-146)

1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Google publikuje aktualizację zabezpieczeń systemu...

1 rok temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z 2023-07-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych problemów […]...

StackRot – lokalna eskalacja uprawnień do root w k...

1 rok temu Dosyć szczegółowy opis podatności CVE-2023-3269 znajdziecie tutaj. Maksymalnie do końca miesiąca ma być wypuszczony exploit, więc tym bardziej warto się załatać. ~ms

Bitwarden: interesująca podatność umożliwiająca od...

1 rok temu Opis problemu dostępny jest tutaj. W telegraficznym skrócie: Nota bene: podobna podatność (obecnie już załatana) występowała swego czasu w KeePassie. ~ms

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

1 rok temu Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów.

Firma Moxa informuje o nowych podatnościach w swoi...

1 rok temu Firma MOXA informuje o nowych podatnościach w swoich produktach.

Microsoft intensywnie pracuje nad przepisaniem pod...

1 rok temu Microsoft przepisuje podstawowe biblioteki systemu Windows w języku programowania Rust, zapewniając bardziej bezpieczny dla pamięci kod, który jest już dostępny dla programistów. David “dwizzle” Weston, dyrektor ds. bezpieczeństwa systemu operacyjneg...

Top 25 największych słabości systemu w 2023 roku!

1 rok temu 29 czerwca br. MITRE opublikowała zaktualizowaną listę 25 najbardziej niebezpiecznych słabości systemu – Common Weakness Enumeration (CWE). Można ją znaleźć...

Atakujący próbują właśnie przejąć ~200 000 instala...

1 rok temu Szczegóły podatności dostępne są tutaj: unpatched privilege escalation vulnerability being actively exploited in Ultimate Member, a WordPress plugin installed on over 200,000 sites Badacze donoszą, iż podatność można wykorzystać w najnowszej w tej ch...

Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 114.0.1823.67(P23-142)