Podatności i biuletyny

Układy GPU Intel Arc padają ofiarą nowej podatnośc...

itreseller.com.pl 1 rok temu Wygląda na to, iż sierpień przyniósł ze sobą falę luk w zabezpieczeniach, ponieważ Intel ujawnił nowy zestaw luk w kartach graficznych Arc. Zaraz po luce “Downfall”, firma ujawniła dwie nowe luki w zabezpieczeniach Arc A770 i Arc A750, dwóch...

Red Lion informuje o groźnej luce w swoich produkt...

cert.pse-online.pl 1 rok temu Groźna luka w produktach Red Lion.

Aktualizacje luk bezpieczeństwa w produktach od He...

cert.pse-online.pl 1 rok temu Hewlett Packard Enterprise poinformowało o lukach w swoich produktach.

Mitsubishi Electric informuje o lukach w OpenSSL w...

cert.pse-online.pl 1 rok temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Cisco informuje o nowych podatnościach. (P23-208)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Krytyczne luki pozwalające na zdalne włamanie się ...

kapitanhack.pl 1 rok temu Podatności, o których mowa w tytule, to: CVE-2023-33871, CVE-2023-38257, CVE-2023-35763, CVE-2023-35189. Zostały one odkryte przez zespół Synack Red Team, (SRT)...

Pojawił się zestaw poprawek łatających poważne luk...

cert.pse-online.pl 1 rok temu Zestaw poprawek dla Ubuntu.

Rockwell Automation informuje o nowej luce w Armor...

cert.pse-online.pl 1 rok temu Rockwell Automation poinformował o luce w Armor PowerFlex.

Dell publikuje listę podatności w swoich produktac...

cert.pse-online.pl 1 rok temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 1 rok temu Firma Schneider Electric opublikowała informacje dotyczące luki bezpieczeństwa w swoich urządzeniach.

Ford z luką w sterowniku Wi-Fi

kapitanhack.pl 1 rok temu Amerykański producent samochodów Ford twierdzi, iż luka w sterowniku Wi-Fi systemu informacyjno-rozrywkowego SYNC 3 w niektórych pojazdach Forda i Lincolna...

Atak desynchronizujący po stronie klienta [CSD]

blaszczakm.blogspot.com 1 rok temu Pukanie do drzwi wejściowych (atak desynchronizujący po stronie klienta na Azure CDN)Kilka miesięcy temu rozpocząłem polowanie na błędy bezpieczeństwa w ramach prywatnego programu dostępnego za pośrednictwem platformy Intigriti. Podczas tego przedsię...

UWAGA! Krytyczne błędy w MS Teams, Exchange i mech...

kapitanhack.pl 1 rok temu Jak w każdy drugi wtorek miesiąca, Microsoft w ramach programu Patch Tuesday opublikował listę nowych aktualizacji. Tym razem znalazło się...

Aktualizacja dla wielu produktów Adobe. (P23-203)

cert.pse-online.pl 1 rok temu Adobe wprowadza aktualizacje dla wielu produktów łatając tym samym szereg podatności.

Tel Ster, dostawca systemu SCADA publikuje poprawk...

cert.pse-online.pl 1 rok temu Podatność typu Path Traversal w systemie TelWin SCADA firmy TEL-STER TelWin SCADA firmy TEL-STER. Wykryta podatność pozwala na odczyt plików systemowych.

FortiNET wydaje aktualizacje dla swoich produktów ...

cert.pse-online.pl 1 rok temu Firma FortinNET wydała aktualizację dla FortiOS. Wykorzystanie podatności umożliwia wykonanie dowolnego kodu.

Sierpniowy Wtorek Microsoftu 2023. (P23-200)

cert.pse-online.pl 1 rok temu Microsoft załatał łącznie 74 luki w swoim oprogramowaniu w ramach aktualizacji firmy Patch Tuesday na sierpień 2023 r., w porównaniu z obszernymi 132 lukami, które firma naprawiła w zeszłym miesiącu. […].

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 1 rok temu 8 sierpnia 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa w zabezpieczeniach wielu produktów. Kilka nowych podatności sklasyfikowano jako KRYTYCZNE.

Błąd “Downfall” wykrada klucze szyfrowania i dane ...

itreseller.com.pl 1 rok temu Nowa luka w zabezpieczeniach, nazwana Downfall, została dziś ujawniona przez firmę Intel i badacza, który ją odkrył, Daniela Moghimi. Nowy atak wykorzystuje Gather Data Sampling do kradzieży danych i innych poufnych informacji od innych użytkowników ...

Jak poprawić bezpieczeństwo w chmurze bez psucia h...

kapitanhack.pl 1 rok temu Obecnie aplikacje są tworzone w środowiskach chmurowych, wielochmurowych i hybrydowych „z prędkością światła”, napędzając transformację cyfrową. Ponad 75 % organizacji wdraża...

Oprogramowanie dla administratorów IT ma poważną l...

politykabezpieczenstwa.pl 1 rok temu Jedno z najpopularniejszych oprogramowań dla administratorów IT – Ivanti Endpoint Manager Mobile – ma poważną lukę w zabezpieczeniach.

Triangle MicroWorks informuje o nowych podatnościa...

cert.pse-online.pl 1 rok temu Triangle MicroWorks informuje o nowych podatnościach w swoich produktach. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście roota.

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 1 rok temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z 2023-08-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych problemów […]....

Nienaprawialna podatność układów AMD na ataki jail...

itreseller.com.pl 1 rok temu Grupa badaczy z Technical University (TU) Berlin odkryła lukę w systemach informacyjno-rozrywkowych pojazdów opartych na AMD, która umożliwia atakującym odblokowanie ograniczonych funkcji pojazdu. Jest to najbardziej godne uwagi w pojazdach, które of...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 115.0.5790.170/.171 (Windows) i 115.0.5790.170/ (Linux i Mac) łatając 11 podatności.

Usługa hostingu dla Prestashop 1.7

rynekinformacji.pl 1 rok temu Prestashop 1.7 to jedna z najpopularniejszych platform e-commerce, która umożliwia tworzenie i zarządzanie sklepem internetowym.…

Co to jest ASM?

kapitanhack.pl 1 rok temu W tym artykule zajmiemy się terminem Attack Surface Management (ASM), który na język polski tłumaczymy jako zarządzanie powierzchnią ataku. Istnieje...

Podatność w module WebInterface systemu Telwin SCA...

cert.pl 1 rok temu W module WebInteraface systemu Telwin SCADA CERT Polska wykrył podatność typu Path Traversal (CVE-2023-0956).

Firma CODESYS informuje o nowych podatnościach w s...

cert.pse-online.pl 1 rok temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

F5 Networks publikuje sierpniowy przegląd podatnoś...

cert.pse-online.pl 1 rok temu 2 sierpnia 2023 r. firma F5 opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Mitsubishi Electric informuje o nowych podatnościa...

cert.pse-online.pl 1 rok temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 rok temu GitLab wydaje aktualizacje swoich produktów. Poprawka aktualizuje podatności klasyfikowane jako wysoce krytyczne.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 1 rok temu Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy APSystems.

Rośnie rola CERT Polska. Będzie współtworzył bazę ...

cyberdefence24.pl 1 rok temu CERT Polska, czyli zespół monitorujący bezpieczeństwo w cyberprzestrzeni od początku sierpnia - jako jedyna instytucja w kraju i jeden z 7 CERT-ów w Europie - będzie mógł nadawać numery CVE. Służą one do identyfikacji i katalogowania publicznie ujawn...

Znane luki w Androidzie są tak samo szkodliwe jak ...

itreseller.com.pl 1 rok temu W najnowszym corocznym przeglądzie exploitów zero-day Google stwierdziło, iż znane luki mogą być choćby gorsze niż luki zero-day. W swoim raporcie Google pyta, czy zero-day są w ogóle potrzebne w Androidzie. zwykle luka jest najbardziej niepokojąca, ...

Tenable informuje o nowej podatności w produktach ...

cert.pse-online.pl 1 rok temu Tenable informuje o nowej podatności w produktach firmy Advantech- IView.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 1 rok temu Firma ABB informuje o nowych podatnościach w produktach AO-OPC.

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 1 rok temu Firma MOXA informuje o podatnościach w swoich produktach NPort.

Od początku sierpnia 2023 CERT Polska może nadawać...

sekurak.pl 1 rok temu Każdy kto miał do czynienia z technicznym bezpieczeństwem IT na pewno spotkał się z pojęciem CVE. Popularnie rzecz ujmując, jest to baza zawierająca publicznie znane podatności, które można wyszukiwać np. tutaj. Tymczasem CERT Polska ogłosił na swoic...

CERT Polska będzie współtworzył bazę podatności CV...

cert.pl 1 rok temu Od początku sierpnia CERT Polska jako jedyna instytucja w kraju i jeden z 7 CERT-ów w Europie może nadawać numery CVE, które służą identyfikacji i katalogowaniu publicznie ujawnionych podatności.

Jak usunąć stronę z wyszukiwarki Google — wskazówk...

wpleksykon.pl 1 rok temu Jak usunąć stronę z wyszukiwarki Google i odzyskać kontrolę nad swoją online’ową reputacją? Ten praktyczny przewodnik zapewni Ci kroki i...

Cyberprzestępcy lubią wypróbowane i sprawdzone tak...

itreseller.com.pl 1 rok temu Cyberprzestępcy wykorzystują wypróbowane i sprawdzone taktyki oraz stare luki w zabezpieczeniach, aby atakować organizacje, wynika z nowego raportu Threat Spotlight przygotowanego przez Barracuda Networks, producenta rozwiązań z obszaru bezpieczeństw...

Polecenie ldd i niezaufane pliki binarne

nfsec.pl 1 rok temu N iewiele osób zdaje sobie sprawę z faktu, iż polecenie ldd służące do wyświetlania bibliotek współdzielonych wymaganych przez dany program nie jest plikiem binarnym tylko skryptem w języku bash: agresor@darkstar:~$ whereis ldd ldd: /usr/bin/ldd /usr...

ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric (P23-186)