Aktualizácia CrowdStrike Falcon spôsobila svetový výpadok služieb
Aktualizácia nástroja CrowdStrike Falcon nasadeného na operačných systémoch Windows spôsobila výpadky systémov a služieb po celom svete. Existuje potenciál zneužitia…
Kategória
Kritická zraniteľnosť servera Exim
Mailový server Exim obsahuje zraniteľnosť, ktorá umožňuje útočníkom doručiť obetiam do mailboxu súbory so zakázanou príponou. Ochranou servera prejdú aj…
Citrix opravila viacero zraniteľností svojich produktov
Spoločnosť Citrix opravila kritické a vysoko závažné zraniteľnosti vo viacerých svojich produktoch. Zraniteľnosti umožňujú útočníkom získať privilégiá na úrovni SYSTEM,…
Vysoko závažné zraniteľnosti SAP
Spoločnosť SAP vydala v júli 2024 balík opráv pre svoje produkty opravujúcich 16 zraniteľností v aplikáciách PDCE, Commerce, Landscape Management, Document…
Microsoft v rámci júlového Patch Tuesday opravil kritické a zero-day zraniteľnosti
Spoločnosť Microsoft vydala v júli 2024 balík opráv pre portfólio svojich produktov opravujúci 139 zraniteľností, z ktorých 54 umožňuje vzdialené vykonávanie kódu….
Kritická zraniteľnosť protokolu RADIUS
Tím výskumníkov popísal útok na protokol RADIUS, ktorým môže útočník pomocou manipulácie prefixu paketu a vytvorením kolízie MD5 pre premennú v ňom…
Aktívne zneužívaná zero-day zraniteľnosť v prepínačoch CISCO NEXUS a MDS
Spoločnosť CISCO vydala bezpečnostné aktualizácie na sieťové prepínače série NEXUS a MDS, ktoré opravujú aktívne zneužívanú zero-day zraniteľnosť umožňujúcu vykonanie škodlivého…
Polyfill – z bežnej webovej knižnice malvér
Po odkúpení služby Polyfill.io, ktorá poskytuje knižnicu pre webové aplikácie polyfill.js, sa zistilo, že nový majiteľ upravil funkcionalitu skriptu tak,…
Aktívne zneužívaná zraniteľnosť umožňuje získanie obsahu súborov zo SolarWinds Serv-U
Spoločnosť SolarWinds vydala bezpečnostné aktualizácie, ktoré opravujú aktívne zneužívanú zraniteľnosť v platforme na prenos súborov Serv-U. Zraniteľnosť umožňujúcu prechádzanie adresárov možno…
Kritické bezpečnostné zraniteľnosti vo VMware vCenter Server
Spoločnosť BROADCOM vydala bezpečnostné aktualizácie, ktoré opravujú 3 bezpečnostné zraniteľnosti v produkte VMware vCenter Server. Z nich 2 sú označené ako kritické….