Apple rapídna bezpečnostná odpoveď na nové zero-day zraniteľnosti
Bezpečnostní výskumníci objavili tri zero-day zraniteľnosti zariadení spoločnosti Apple, ktoré útočníci používajú na sledovanie a zbieranie citlivých údajov zo zariadení iPhone,…
Kategória
Zraniteľnosť v protokole SLP môže byť zneužitá na zosilnené DDoS útoky
Vysoko závažná zraniteľnosť v protokole SLP vyvoláva obavy z doteraz najväčšieho potencionálu zosilnenia pre reflektovaný útok s cieľom vyvolať nedostupnosť služby (DoS), aký…
VMware opravuje kritické zreťaziteľné zero-day zraniteľnosti
Spoločnosť VMware opravuje dve zraniteľnosti nultého dňa, ktoré by mohli byť zreťazené a použité na spúšťanie kódu s neopravenými verziami firemných softvérových…
Kritické zraniteľnosti v zariadeniach UPS môžu spôsobiť nedostupnosť služby
UPS zariadenia spravované s APC Easy UPS Online Monitoring Softvér sú ohrozené chybami, ktoré môžu byť využité na vzdialené vykonávanie…
VMware vydáva aktualizáciu na opravu kritickej chyby vRealize (Aria)
Používatelia produktu VMware vRealize, po novom Aria Operations for Logs, čelia hrozbe, kedy neautentifikovaný útočník môže jednoduchým spôsobom vzdialene vykonávať…
Ďalšia zero-day zraniteľnosť prehliadača Google Chrome
Spoločnosť Google vyzýva používateľov prehliadača Google Chrome k inštalácii bezpečnostnej aktualizácie, ktorá opravuje druhú tohtoročnú hlásenú zero-day zraniteľnosť CVE-2023-2136. Útočníkom…
Zero-day zraniteľnosť prehliadača Google Chrome
Spoločnosť Google vydala bezpečnostnú aktualizáciu pre svoj prehliadač Chrome, ktorá rieši prvú tohtoročnú hlásenú zero-day zraniteľnosť CVE-2023-2033. Útočníkom môže umožniť…
Kritická zraniteľnosť QueueJumper vo Windows Message Queuing (MSMQ)
Spoločnosť Microsoft opravila vo svojom aprílovom balíku aktualizácií Patch Tuesday kritickú zraniteľnosť s službe MSMQ, ktorá umožňuje vzdialené vykonávanie kódu. Jej…
Android má dve kritické RCE a jednu zero-day zraniteľnosť
Spoločnosť Google vydala v apríli balík opráv 68 zraniteľností vo svojom systéme Android a jeho komponentoch. Z nich 6 je označených ako kritické….
WiFi – chyba v protokole umožňuje získať obsah rámcov
Bezpečnostní výskumníci z Northeastern University a KU Leuven objavili zraniteľnosť v mechanizme štandardu WiFi 802.11b pre narábanie so sieťovými rámcami určenými pre uspaté…