Kategória

Dve kritické zraniteľnosti v službe VMware

Dve kritické zraniteľnosti v službe VMware

Spoločnosť VMware opravila dve kritické zraniteľnosti. Zneužitím zraniteľnosti CVE-2023-34060 môže útočník obísť autentifikáciu vo VMware Cloud Director Appliance. Chyba CVE-2023-34048 vo…

Čínska kyberšpionáž v produktoch Atlassian

Čínska kyberšpionáž v produktoch Atlassian

Spoločnosť Atlassian plánovane zruší podporu pre produkt Confluence Server. Po dátume 15. februára 2024 aktualizácie zabezpečenia, opravy chýb, technickú podporu…

Spoločnosti Intel a AMD opravili v balíku Microsoft Patch Tuesday viac ako 130 zraniteľností
Zraniteľnosti aktívne zneužívané skupinami APT s napojením na Rusko a Čínu
Zero-day zraniteľnosť v Zimbra Collaboration

Zero-day zraniteľnosť v Zimbra Collaboration

Zero-day zraniteľnosť CVE-2023-37580 je aktívne zneužívaná vo vládnych systémoch v Grécku, Moldavsku, Tunisku, Vietname a Pakistane na krádež emailových údajov, autentifikačných tokenov…

Zero-day zraniteľnosť v softvéri SysAid

Zero-day zraniteľnosť v softvéri SysAid

Zero-day zraniteľnosť CVE-2023-47246 je aktívne zneužívaná v softvéri SysAid, čo umožňuje útočníkom nasadiť ransomvér Cl0p. Na zraniteľnosť poukázal bezpečnostný tím Profero….

MIRRI SR: Zaznamenaný kybernetický útok falšuje meno ministerstva a iných organizácií
Zero-day zraniteľnosti v Microsoft Exchange

Zero-day zraniteľnosti v Microsoft Exchange

Bezpečnostný expert, Piotr Bazydlo, spoločnosti Trend Micro Zero Day Initiative (ZDI) identifikoval štyri vysoko závažné zero-day zraniteľnosti na platforme Microsoft Exchange….

Tri zero-day zraniteľnosti v softvéri Exim

Tri zero-day zraniteľnosti v softvéri Exim

Vývojársky tím Eximu vydal záplaty pre tri zero-day zraniteľností, na ktoré poukázala spoločnosť Trend Micro prostredníctvom Zero Day Initiative (ZDI)….

Eskalácia oprávnení v systéme Linux

Eskalácia oprávnení v systéme Linux

Spoločnosť Qualys objavila zraniteľnosť CVE-2023-4911, ktorá bola pomenovaná ako Looney Tunables. Úspešné zneužitie umožňuje útočníkovi získať oprávnenia na úrovni root…