Podatności i biuletyny

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 7 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 127.0.6533.99/100.

Co słychać w bezpieczeństwie Mobili? O łatach w An...

kapitanhack.pl 7 miesięcy temu W poniedziałek 5 sierpnia Google ogłosiło wprowadzenie poprawek bezpieczeństwa dla Androida, a lista zawiera między innymi lukę dnia zerowego, która...

Podatność w oprogramowaniu routerów KAON AR2140

cert.pl 7 miesięcy temu W oprogramowaniu routerów KAON AR2140 wykryto podatność typu Command Injection (CVE-2024-3659).

Firma ABB informuje o nowej podatności w swoich pr...

cert.pse-online.pl 7 miesięcy temu Firma ABB informuje o nowej podatności.

Firma Moxa informuje o podatności w swoich produkt...

cert.pse-online.pl 7 miesięcy temu Firma Moxa informuje o podatności w swoich produktach.

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 7 miesięcy temu Biuletyn bezpieczeństwa Android zawiera szczegółowe informacje o lukach w zabezpieczeniach dotyczących urządzeń z systemem Android. Poziomy poprawek zabezpieczeń z 2024-08-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych proble...

"Biały kapelusz" w cieniu sieci. Prawne zagadki św...

cyberdefence24.pl 7 miesięcy temu Niedawno, dokładnie 24 lipca w siedzibie Google Warszawa odbyło się wydarzenie poświęcone podatnościom - Hackbreakers’ Meetup 24x03. Spotkanie zorganizowało GoCloud Polska.

Zgłaszanie podatności w Polsce. Rola CSIRT NASK i ...

cyberdefence24.pl 8 miesięcy temu Wystąpienie Michała Dondajewskiego, specjalisty od cyberbezpieczeństwa CERT Polska stanowiło uzupełnienie tematu o kwestie związane z funkcjonowaniem tej instytucji w zakresie podatności: ich zgłaszania, klasyfikacji, publikacji. Na sali gościł równi...

Krytyczna luka typu zero-day związana z obejściem ...

kapitanhack.pl 8 miesięcy temu Jak się okazuje, tworząc grupę „ESX Admins” w usłudze Active Directory, atakujący mogą automatycznie przyznać nowemu użytkownikowi pełne uprawnienia administracyjne...

„Publiczne pieniądze, publiczny kod” – Szwajcaria ...

avlab.pl 8 miesięcy temu Błędne jest przekonanie, iż zamknięty kod jest bardziej bezpieczny niż kod open source – co pokazują przykłady licznych incydentów. Hakerzy nie potrzebują dostępu do kodu oprogramowania, aby zrozumieć jego działanie. Poprzez testowanie metodą prób i ...

Błąd w ochronie anty-DDoS Microsoftu. Efektem glob...

cyberdefence24.pl 8 miesięcy temu Od awarii spowodowanej przez błąd aktualizacji w oprogramowaniu CrowdStrike **minęły blisko dwa tygodnie**. Jak opisywaliśmy, od 19 lipca [udało się przywrócić](https://cyberdefence24.pl/cyberbezpieczenstwo/wnioski-z-awarii-crowdstrike-komunikacja-pr...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 127.0.6533.88/89. Ta aktualizacja zawiera 3 poprawki bezpieczeństwa.

SY0-701: Security Controls (PL)

vilya.pl 8 miesięcy temu Artykuł jest krótkim opracowaniem zagadnienia obowiązującego na egzaminie CompTIA Security+ SY0-701. Termin "security controls" można przetłumaczyć jako "środki bezpieczeństwa" lub "formy kontroli bezpieczeństwa". Są to wszelkiego rodzaju środki, któ...

Nowe aktualizacje od IBM (P24-253)

cert.pse-online.pl 8 miesięcy temu IBM opublikował aktualizację eliminującą podatności w swoim produkcie.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 8 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Globalna kampania na błąd RCE w ServiceNow

kapitanhack.pl 8 miesięcy temu ServiceNow, powszechnie używana platforma do transformacji biznesowej, ujawniła niedawno trzy krytyczne podatności w zabezpieczeniach, które mogą mieć poważne konsekwencje dla...

TOP 80 Platform Do Praktycznej Nauki Cyberbezpiecz...

securitybeztabu.pl 8 miesięcy temu Czyli nie będziesz już miał wymówek. Wszyscy wiemy, iż w nauce cyberbezpieczeństwa najważniejsza jest praktyka. Jednak często stajemy przed wyzwaniem, które nazywam “paradoks ucznia” – chęci i zapału nie brakuje, ale brak jasnego kierunku i zasobów m...

Uważaj co wrzucasz do prywatnych repozytoriów na G...

sekurak.pl 8 miesięcy temu Zespół trufflesecurity opisał bardzo ciekawy, ale bardzo nieintuicyjny i nieoczywisty na pierwszy rzut oka, design wykorzystywany przez GitHuba do zarządzania zależnościami między repozytoriami i forkami. Architektura tego rozwiązania pozwala, w pewn...

Ministerstwo Cyfryzacji: nie było ataku na stronę ...

cyberdefence24.pl 8 miesięcy temu W piątek 12 lipca, tuż po głosowaniu nad projektem ustawy dotyczącej aborcji, pojawiły się problemy z dostępem do strony Sejmu.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 8 miesięcy temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 127.0.2651.74. Aktualizacja eliminuje 18 podatności.

Nowe luki bezpieczeństwa w produktach od Hewlett P...

cert.pse-online.pl 8 miesięcy temu Hewlett Packard Enterprise poinformowało o lukach w swoich produktach.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 8 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 6 podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 127.0.6533.72/73. Ta aktualizacja zawiera 16 poprawek bezpieczeństwa.

Raport Recorded Future: Nieznana grupa hakerów ata...

avlab.pl 8 miesięcy temu Opublikowano interesujący raport, który został przygotowany przez Recorded Future. Dokument wskazuje na nasilającą się od lutego 2024 r. aktywność szpiegowską wymierzoną przeciwko organizacjom rządowym i prywatnym w wielu krajach na świecie – w Azji,...

Krytyczna luka w Docker Engine: obejście wtyczek a...

itweek.pl 8 miesięcy temu Docker poinformował o poważnej luce w niektórych wersjach Docker Engine, która umożliwia obejście wtyczek autoryzacyjnych (AuthZ) w pewnych sytuacjach. Błąd, oznaczony jako CVE-2024-41110, ma najwyższy poziom zagrożenia według skali CVSS, czyli 10.0....

Hitachi Energy aktualizuje swoje produkty. (P24-24...

cert.pse-online.pl 8 miesięcy temu Hitachi Energy aktualizuje swoje produkty.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

cert.pse-online.pl 8 miesięcy temu Mozilla publikuje aktualizację dla Thunderbird do wersji 128.0, która eliminuje 15 podatności.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 8 miesięcy temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 126.0.2592.113. Aktualizacja eliminuje 8 podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 126.0.6478.182/183. Ta aktualizacja zawiera 8 poprawek bezpieczeństwa.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 8 miesięcy temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

Zatrzymano sprawców ataków DDoS. Celem grupy jest ...

cyberdefence24.pl 8 miesięcy temu **Hiszpańskie organy ścigania zatrzymały trzy osoby biorące udział w atakach DDoS**, organizowanych przez znaną grupę NoName057(16) – [podaje](https://www.interior.gob.es/opencms/en/detail-pages/article/Tres-detenidos-por-delitos-de-danos-informatico...

Świat na włosku. Jak uniknąć globalnego paraliżu?

cyberdefence24.pl 8 miesięcy temu Należy podkreślić, iż [piątkowe wydarzenia](https://cyberdefence24.pl/cyberbezpieczenstwo/globalna-awaria-crowdstrike-falcon-niebieskie-ekrany-smierci) to **nie był cyberatak.** Nie wykorzystano **żadnej podatności w systemie czy nie wykradziono dany...

Oracle łata! 24 krytyczne poprawki

kapitanhack.pl 8 miesięcy temu We wtorek 16 lipca w ramach aktualizacji Critical Patch Update (CPU) firma Oracle ogłosiła 386 nowych poprawek zabezpieczeń, w tym...

Podatność Path traversal w Splunk Enterprise na Wi...

sekurak.pl 8 miesięcy temu W oprogramowaniu Splunk Enterprise działającym na systemach Windows ujawniona została niedawno podatność typu path traversal, pozwalająca atakującemu na nieuprawniony dostęp do plików na podatnym systemie. Błąd może wykorzystać zdalnie nieuwierzyteln...

Jak zainstalować Windows 11 na komputerze przy uży...

techmaniak.pl 8 miesięcy temu Niby sprawa prosta, jednak nie każdy musi być Alfą i Omegą w zakresie wiedzy technicznej. Jak zainstalować system Windows 11 na komputerze PC lub laptopie, używając do tego pendrive’a? Są dwie drogi, i w tym poradniku przeprowadzę Was przez...

Kolejne rosyjskie cyberataki. Celem strony bułgars...

cyberdefence24.pl 8 miesięcy temu Ostatnie dni nie wyglądają pozytywnie pod kątem ataków DDoS. Jak [opisywaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/ataki-ddos-na-infrastrukture-krytyczna-w-polsce-w-tle-rosjanie) we wtorek, Rosjanie z grupy NoName057(16) **przeprowadzili o...

Atak DDoS na Sejm? Gawkowski: nie było, Kancelaria...

cyberdefence24.pl 8 miesięcy temu Problem z dostępem do strony internetowej Sejmu miał miejsce **w piątek 12 lipca po południu, podczas głosowań**.

Krytyczne luki RCE w OpenSSH. Łatajcie systemy!

kapitanhack.pl 8 miesięcy temu Odkryto krytyczne luki w zabezpieczeniach OpenSSH (CVE-2024-6387 oraz CVE-2024-6409). RegreSSHion umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE). Poniżej przedstawiamy skutki...

Kolejny zero-day w Microsofcie używany przez haker...

kapitanhack.pl 8 miesięcy temu Badacze ds. cyberbezpieczeństwa Check Point odkryli niedawno aktywnie wykorzystywane przez hakerów pliki skrótów, które połączone z podatnością zero-day (CVE-2024-38112) umożliwiają...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 8 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 6 podatności.

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 8 miesięcy temu Palo Alto wydało aktualizację dla swoich produktów. Aktualizacja likwiduje podatność krytyczną.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 8 miesięcy temu Broadcom informuje o nowych podatnościach w produktach VMware. Uwierzytelniony użytkownik może wprowadzić spreparowane zapytania SQL.

Firma Moxa informuje o podatności w swoich produkt...

cert.pse-online.pl 8 miesięcy temu Firma Moxa informuje o podatności w swoich produktach. Wykorzystanie podatności powoduje spowodowanie awarii lub eskalację uprawnień.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 8 miesięcy temu 9 lipca 2024 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach następujących produktów: JT Open – wersje wcześniejsze niż V11.5 JT2Go – wersje wcześniejsze niż V14.3.0.8 Szyfrowanie […].

Uwaga! Krytyczne poprawki dla Adobe i SAP

kapitanhack.pl 8 miesięcy temu Producenci oprogramowań Adobe oraz SAP udostępnili poprawki dla swoich systemów. Poniżej publikujemy szczegóły. Adobe naprawia podatności o krytycznym znaczeniu dla...

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 8 miesięcy temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 8 miesięcy temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Poważna podatność w protokole RADIUS

kapitanhack.pl 8 miesięcy temu Specjaliści cyberbezpieczeństwa odkryli lukę w zabezpieczeniach protokołu uwierzytelniania sieci RADIUS. Podatność otrzymała nazwę BlastRADIUS i może zostać wykorzystana przez osobę...

Ciekawa podatność zero-day w Windows, wykorzystywa...

sekurak.pl 8 miesięcy temu Zaczyna się od pliku tego typu tutajcosciekawego.pdf.url do którego link jest podrzucany użytkownikowi (np. phishingiem). Po zapisaniu pliku, wygląda on pod Windowsem tak: Ale skąd tutaj się wzięła ikonka PDFa? Wszystko za sprawą zawartości pliku .ur...

ICS-CERT informuje o podatnościach w produktach fi...

cert.pse-online.pl 8 miesięcy temu ICS-CERT informuje o podatnościach w produktach firmy Delta Electronics.