Vyskúšali sme za vás: Romantickí podvodníci
Pravdepodobne ste o nich počuli alebo čítali, no nepripúšťate si, že by sa to mohlo stať aj Vám. Skutočnosť je…
Kategória
Možnosti vzdialeného prístupu – alebo ako (ne)otvoriť dvere útočníkovi do podnikovej siete
Spravodajská spoločnosť Cyble venujúca sa dark webu varuje, že zaznamenala nárast kybernetických útokov zameraných na virtuálne vzdialené pripojenie VNC. Služba…
Závažné zraniteľnosti bezpečnostných produktov Cisco
Spoločnosť Cisco vydala aktualizácie opravujúce závažné zraniteľnosti produktov Cisco ASA, Firepower či manažmentového softvéru Cisco ASDM. Úspešné zneužitie zraniteľností by…
Zimbra – aktívne zneužívané závažné zraniteľnosti
Podľa spoločnosti Volexity útočníci aktívne zneužívajú zraniteľné servery Zimbra. Útočníci zreťazujú závažné zraniteľnosti, ktoré im umožňujú neoprávnene pristúpiť na server…
Kritické zraniteľnosti routerov Cisco Small Business
Spoločnosť CISCO opravila 2 kritické a jednu závažnú zraniteľnosť malých podnikových bezpečnostných smerovačov (routerov série RV), ktoré umožňujú vzdialené pripájanie k podnikovej…
Kritické zraniteľnosti produktov Atlassian
Spoločnosť Atlassian vydala opravy pre 3 kritické zraniteľnosti vo svojich produktoch Bamboo, Bitbucket, Confluence, Crowd, Fisheye, Crucible, a Jira. Útočník môže…
Microsoft ukončil podporu prehliadača Internet Explorer
Spoločnosť Microsoft ukončila podporu prehliadača Internet Explorer vo všetkých moderných verziách svojho operačného systému a cloudových službách. Nahradí ho internetový prehliadač…
Follina: zero-day – zero-click zraniteľnosť Microsoft Office
Bezpečnostní výskumníci objavili vzorky škodlivých súborov Microsoft Office, ktoré zneužívali zero-day zraniteľnosť umožňujúcu vykonávanie ľubovoľného kódu. Zneužitie zraniteľnosti nevyžaduje povolené…
F5 BIG-IP obsahuje aktívne zneužívanú kritickú zraniteľnosť
Zariadenia BIG-IP obsahujú kritickú zraniteľnosť, ktorá umožňuje neautentifikovaným útočníkom prevziať kontrolu nad zraniteľným systémom, vytvárať a mazať súbory a kontrolovať služby. Pre…
Zero-day zraniteľnosť služby Nginx
V službe Nginx bola objavená zero-day zraniteľnosť, ktorá sa nachádza v module LDAP-auth. Útočník môže po jej zneužití vykonávať kód na…