Podatności i biuletyny

Banalna podatność w systemie zarządzania telefonam...

1 rok temu Zazwyczaj telefony IP nie działają w całkowitej próżni – tzn. mogą z centralnego miejsca pobierać konfigurację, wysyłać tam swoje kopie zapasowe, … Badacze ekipy AssetNote znaleźli prostą możliwość wykonania dowolnego kodu na takim "centralnym miejsc...

Prawie 1000 polskich użytkowników NASów firmy QNAP...

1 rok temu W skali świata mówimy tu o ponad 30 000 urządzeń NAS firmy QNAP, które czekają, aż ich użytkownicy zainstalują odpowiednią poprawkę.

Pokazał jak ominąć dwuczynnikowe uwierzytelnienie ...

1 rok temu Podatność została zlokalizowana w Accounts Center, gdzie można było dodać do swojego konta numer telefonu. Na telefon wysyłany był 6-cyfrowy kod potwierdzający, iż dana osoba jest właścicielem numeru. Ale – i tu dochodzimy do istoty problemu – Facebo...

Cyberataki na szpitale w USA i Holandii

1 rok temu W ostatnich dniach zintensyfikowała się liczba ataków typu DDoS na szpitale w Stanach Zjednoczonych i Holandii. Kto za nimi stoi?

Podatność w testowym serwerze PHP – można prostym ...

1 rok temu Większy research tematu znajdziecie w tym poście: PHP Development Server <= 7.4.21 – Remote Source Disclosure W formie graficznej, stosowne żądanie które wyświetli źródło pliku PHP wygląda tak: Co tu się wydarzyło? Od strony technicznej mamy tu do...

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Sierra Wireless.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric/ Wykorzystanie podatności umożliwia nieautoryzowany dostęp.

Podatności w Samsungach, również te wykorzystywane...

1 rok temu NCC Group to firma zajmująca się cyberbezpieczeństwem, o której pisaliśmy na Kapitanie Hacku kilka razy. W tym tygodniu udostępniła ona...

Top 10 podatności w aplikacjach w 2022 roku według...

1 rok temu O bezpieczeństwie aplikacji piszemy na Kapitanie Hacku nieczęsto. Wiemy jednak, iż kiepskie zarządzanie tym tematem w organizacji prowadzi do katastrofalnych...

CVE-2023-24055 - błąd czy feature?

1 rok temu Przykład użycia systemu triggerów w KeePass do automatycznego eksportu haseł użytkownika.

W styczniu 2023 firma Apple publikuje aktualizacje...

1 rok temu 23 stycznia 2023 r. firma Apple opublikowała aktualizacje zabezpieczeń, które usuwają luki w wielu produktach.

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

1 rok temu VMware informuje o krytycznych podatnościach w swoich produktach. Wykorzystanie podatności umożliwia między innymi wykonanie dowolnego kodu.

Google publikuje aktualizacje przeglądarki Chrome ...

1 rok temu Firma Google wydała Chrome 109.0.5414.119/.120 Aktualizacja dotyczy 4 podatności w tym 2 klasyfikowane jako wysoce krytyczne.

Firma Omron informuje o nowych podatnościach w swo...

1 rok temu Firma Omron informuje o nowych podatnościach w swoim produkcie CX-Motion. Wykorzystanie podatności umożliwia między innymi wykonanie ujawnienie informacji poufnych.

Intrygująca podatność w googlowym telefonie, umożl...

1 rok temu Zobaczcie na tę historię o dość intrygującym tytule: The "not-Google" bug in the "all-Google" phone. Badacz opisuje historię podatności w sterownikach do GPU na Pixelu 6, która umożliwia zdobycie z poziomu appki androidowej uprawnień na poziomie jądr...

CERT Polska stworzył nowe narzędzie. Artemis spraw...

1 rok temu CERT Polska, działający w strukturach NASK, od stycznia uruchomił nowe narzędzie – Artemis – sprawdzające poziom zabezpieczeń stron internetowych. Za jego pomocą zespoł specjalistów bada czy dana domena posiada podatności, zgłaszając potem błędy do a...

Czym jest podatność Server-Side Request Forgery? (...

1 rok temu Server-Side Request Forgery – czyli zmuszenie serwera do zainicjowania pewnej komunikacji sieciowej. Przykład? Umieszczam na Facebooku link do zewnętrznego zasobu – Facebook łączy się do zadanego URL-a, pobiera jego zawartość, a następnie przedstawia...

Nowa podatność RCE w Microsoft Azure

1 rok temu Nowa krytyczna podatność prowadząca do zdalnego wykonania kodu (RCE), dotycząca wielu usług związanych z platformą Microsoft Azure, może zostać wykorzystana...

Przejęcie komputera poprzez kliknięcie linku w Mic...

1 rok temu Stosunkowo mocno techniczny opis podatności w MS Teamsach (wersja desktopowa): The deeplink handler for /l/task/:appId in Microsoft Teams can load an arbitrary url in webview/iframe. Attacker can leaverage this with teams RPC’s functionality to get c...

Jak wygląda atak BYOVD i dlaczego jest tak niebezp...

1 rok temu W dzisiejszym artykule omówimy, jak działają ataki BYOVD, w jaki sposób podatne na nie sterowniki były wykorzystywane przez cyberprzestępców takich...

Klikasz na telefonie w linka i masz przejęte konto...

1 rok temu Parę miesięcy temu pisaliśmy o ciekawej podatności w appce mobilnej Tiktoka, a teraz świeżo załatana podatność w appce serwisu Kayak. Idąc od końca – wystarczyło podrzucić ofierze linka do strony, na której hostowany był tego typu exploicik (specyfic...

Cyber, Cyber… – 327 – Raport – Wyciek danych z Mai...

1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: CISA ostrzega przed luk...

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Hitachi Energy.

Cisco informuje o nowych podatnościach w swoich pr...

1 rok temu Firma Cisco opublikowała informacje o lukach w swoich produktach Produkt Cisco AsyncOS Software oraz Cisco Unified.

Microsoft informuje o kolejnej podatności w Micros...

1 rok temu Microsoft informuje o nowej podatności w swoim produkcie .Na chwilę obecną nie ma aktualizacji.

Obejście polecenia sudoedit w sudo

1 rok temu M atthieu Barjole oraz Victor Cutillas z Synacktiv zgłosili podatność w sudoedit (sudo -e), która pozwala złośliwemu użytkownikowi z uprawnieniami sudoedit na edycję dowolnych plików. Podatność dotyczy wersji sudo od 1.8.0 do 1.9.12p1 włącznie. Wersj...

Jak zainstalować Windows 11 na starszych komputera...

1 rok temu Wymagania sprzętowe dotyczące Windows 11 zaskoczyły wielu użytkowników systemu Microsoftu. Komputery, które je spełniają, nie powinny sprawić problemów w trakcie aktualizacji. W przypadku modeli ze starszymi procesorami lub bez modułu TPM w odpowiedn...

Wbił się do wewnętrznego panelu admina Google. Pom...

1 rok temu Ciekawa podatność, za którą Google wypłacił $13337. jeżeli wczytacie się w opis problemu, to w zasadzie… nie ma tam żadnego hackingu. Badacz zaczął od prób dobicia się (z poziomu Internetu) do pewnego adresu IP Googla, ale nieskutecznie. Na drodze......

Mozilla publikuje nowe wersje: Mozilla Firefox i F...

1 rok temu Mozilla publikuje nowe wersje Firefox i Firefox ESR. Aktualizacja usuwa szereg błędów bezpieczeństwa w tym kilka o wysokiej krytyczności.

Nowe podatności w Apache HTTP Server.

1 rok temu Apache wydaje aktualizacje. Likwidując trzy podatności klasyfikowane jako średnio krytyczne.

Microsoft publikuje kolejną aktualizacje przegląda...

1 rok temu Kolejna już ktualizacja Microsoft Edge do wersji 109.0.1518.52. Zawiera poprawkę do luki umożliwiającą całkowite skompromitowanie systemu. Podatnosć klasyfikowana jako wysoce krytyczna.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy General Electric.Wykorzystanie jednej z z podatności umożliwia ujawnienie poufnych informacji.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric. Wykorzystanie podatności umożliwia ominięcie autoryzacji.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

1 rok temu Firma Oracle wydała kwartalny biuletyn bezpieczeństwa, aktualizacja zawiera poprawki do 327 luk.

Hakerzy wykorzystują stare sterowniki Intel do omi...

1 rok temu Opisywany dzisiaj atak BYOVD wykorzystuje stare sterowniki Intel. Zaobserwowano, iż jest przeprowadzany przez grupę Scattered Spider (z ang. rozproszony pająk)....

Microsoft publikuje aktualizacje przeglądarki Micr...

1 rok temu Aktualizacja Microsoft Edge do wersji 109.0.1518.49. Zawiera poprawki do kilkunastu podatności w tym kilka klasyfikowanych jako wysoce krytyczne.

Cisco ostrzega przed krytyczną luką w zabezpieczen...

1 rok temu Nie tak dawno, bo w sierpniu 2021 roku, pisaliśmy o tym, iż krytyczna luka w routerach Cisco nie otrzymała łatki....

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Black Box.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy SAUTER Controls.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Johnson Controls.

Cyber, Cyber… – 326 – Raport (13.01.2023 r.) – Waż...

1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Kamil Gapiński. Zapraszamy! Dzisiej...

Można było hurtem pobierać CV z Linkedin (również ...

1 rok temu W tym miejscu możecie poczytać o szczegółach podatności znalezionej w ramach programu bug bounty LinkedIna: Unauthorized access to resumes stored on Linkedin [resumes – czyli CV – przyp. sekurak] Podatność jest klasy IDOR (insecure direct object refe...

Cyber, Cyber… – 325 – Raport (12.01.2023 r.) – Jak...

Aktualizujcie Windowsy! Microsoft załatał jeden ak...

1 rok temu We wtorek Microsoft wydał łatki dla 98 luk oznaczonych numerami CVE, w tym jednej wykorzystywanej w środowisku naturalnym (CVE-2023-21674) i...

Aktualizacja dla wielu produktów Adobe

1 rok temu Adobe wprowadza aktualizacje dla wielu produktów łatając tym samym szereg podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

1 rok temu Firma Google publikuje aktualizacje przeglądarki Chrome do wersji 109.0.5414.74, 109.0.5414.74/.75 i 109.0.5414.87.

Firma SAP publikuje aktualizacje bezpieczeństwa 01...

1 rok temu 10 stycznia 2023 r. firma SAP opublikowała poradniki bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Styczniowe wydanie zawiera łącznie 10 poprawek w tym 5 klasyfikowanych jako krytyczne.

Styczniowy Wtorek Microsoftu 2023

1 rok temu Wtorkowa łatka Microsoftu ze stycznia 2023 r., a wraz z nią poprawki aktywnie wykorzystywanej luki dnia zerowego oraz łącznie 98 błędów, z których jedenaście zostało sklasyfikowanych jako "krytyczne". W tym miesiącu Patch Tuesday naprawia jedną lukę ...

Firma Siemens informuje o nowych podatnościach w s...

1 rok temu 10 stycznia 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Łatajcie Zooma!

1 rok temu Zoom, znana aplikacja do przesyłania wiadomości wideo, wydała łatki usuwające wiele luk w zabezpieczeniach. Poprawki są obowiązkowe zarówno dla użytkowników...