Podatności i biuletyny

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

1 rok temu Firma Oracle wydała kwartalny biuletyn bezpieczeństwa, aktualizacja zawiera 441 nowych poprawek zabezpieczeń.

Cisco informuje o nowych podatnościach. (P24-130)

1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Atlassian publikuje poprawki do swoich produktów 0...

1 rok temu 16 kwietnia 2024 r. firma Atlassian opublikowała porady dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach następujących produktów: • Bamboo Data Center – wiele wersji • Bamboo Server – wiele wersji • […].

Bakotech powiększa swoje portfolio o rozwiązania P...

1 rok temu Kolejny producent wzbogacił portfolio Bakotechu, krakowskiego dystrybutora rozwiązań cyberbezpieczeństwa. Do jego oferty dołączył Picus Security – dostawca oferujący narzędzia do walidacji kontroli bezpieczeństwa, umożliwiające mierzenie i optymaliza...

Wzmocnienie cybernetycznej ochrony sieci kolejowej...

1 rok temu Sieć kolejowa jest jednym z najważniejszych elementów infrastruktury krytycznej w naszym kraju. W celu ochrony sieci kolejowej oraz jej użytkowników przez coraz bardziej złożonymi cyberzagrożeniami takimi jak ataki DDoS na systemy łączności i systemy...

Google publikuje aktualizacje przeglądarki Chrome ...

1 rok temu Firma Google wydała aktualizację Chrome do wersji 124.0.6367.60/.61 Ta aktualizacja zawiera 22 poprawki zabezpieczeń.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

1 rok temu Mozilla publikuje aktualizacje zabezpieczeń dla swoich produktów. Aktualizacja zawiera 16 poprawek.

Microsoft publikuje aktualizacje przeglądarki Micr...

1 rok temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.97. Wersja eliminuje 3 podatności.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Measuresoft.

RCE w D-Link NAS. Poprawek nie będzie

1 rok temu D-Link poinformował w [komunikacie](https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383) o wykryciu dwóch podatności. Nadano im identyfikatory [CVE-2024-3272](https://nvd.nist.gov/vuln/detail/CVE-2024-3272) i [CVE-2024-32...

Tysiące odkrytych podatności w 2023 r. „W Polsce j...

1 rok temu Przygotowane przez NASK wydarzenie zostało zorganizowane po raz 27. Jednym z jego elementów była **prezentacja raportu rocznego** oraz towarzyszących mu obserwacji przez CERT Polska.

Aplikacja Telegram wykorzystywana do uruchamiania ...

1 rok temu Kilka dni temu Telegram ogłosił, iż naprawił lukę zero-day w swojej aplikacji desktopowej dla systemu Windows. Podatność mogła zostać wykorzystana...

GlobalProtect VPN. Mamy stanowiska uczelni i Palo ...

1 rok temu W ostatni piątek do publicznej wiadomości [podano informację](https://security.paloaltonetworks.com/CVE-2024-3400) o **krytycznej luce bezpieczeństwa w GlobalProtect, o czym [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/krytyczna-pod...

Nowe zero-daye w firewallach Palo Alto i Microsoft...

1 rok temu Ostatni tydzień przyniósł szereg istotnych poprawek, a także wykrytych błędów związanych z bezpieczeństwem w systemach i aplikacjach – warto o...

Krytyczna podatność w GlobalProtect VPN. Polskie u...

1 rok temu Palo Alto Networks [poinformowało](https://security.paloaltonetworks.com/CVE-2024-3400), iż w PAN-OS **istnieje poważna luka w oprogramowaniu.** Pozwala na **wstrzykiwanie kodu przez nieuwierzytelnionego użytkownika,** co może skutkować zdobyciem prz...

Krytyczna podatność w Palo Alto.(P24-123)

1 rok temu Palo Alto informuje o krytycznej podatnosci w swoich produktach. Aktualizacje mają być dostępne przed 14 kwietnia.

Sophos: Kradzieże haseł i logowanie via RDP – najw...

1 rok temu Wykorzystanie usług do połączeń zdalnych to najczęstsza stosowana przez hakerów metoda do uzyskania dostępu do zasobów firm. Z raportu firmy Sophos wynika, iż aż 90% ataków kończy się sukcesem z powodu protokołu RDP (pulpit zdalny). W raporcie opraco...

Nowe podatności w produktach firmy B&R Industrial ...

1 rok temu Nowe podatności w B&R APROL.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy SUBNET Solutions Inc.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Nowe aktualizacje od Citrix. (P24-119)

1 rok temu Citrix wydaję aktualizację do swoich produktów. XenServer i Citrix Hypervisor.

Palo Alto publikuje nowe aktualizacje dla swoich p...

1 rok temu Palo Alto wydało aktualizacje dla swoich produktów. Aktualizacje likwidują kilka podatności wysoce krytyczne.

Google publikuje aktualizacje przeglądarki Chrome ...

1 rok temu Firma Google wydała aktualizację Chrome do wersji 123.0.6312.122/.123/.124 Ta aktualizacja zawiera 3 poprawki zabezpieczeń.

Grube podatności w LG webOS TV. Tysiące urządzeń z...

1 rok temu [Raport Bitdefendera](https://www.bitdefender.com/blog/labs/vulnerabilities-identified-in-lg-webos/) szczegółowo opisuje znalezione podatności. **Odkryto ich aż cztery,** każdej nadano stosowne [CVE ID](https://cve.mitre.org/). Szczęśliwie dla użytko...

Firma Siemens informuje o nowych podatnościach w s...

1 rok temu 9 kwietnia 2024 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach następujących produktów: • Parasolid – wiele wersji • RUGGEDCOM APE1808 z Palo Alto Networks Virtual NGFW […].

Firma SAP publikuje aktualizacje bezpieczeństwa 04...

1 rok temu Na kwiecień 2024 r. opublikowano 10 nowych uwag dotyczących bezpieczeństwa, a 2 zaktualizowano. Nota SAP 3434839 opisuje, w jaki sposób silnik zarządzania użytkownikami (UME) systemu Java jest podatny na ataki […].

Kwietniowy Wtorek Microsoftu 2024. (P24-114)

1 rok temu Wtorkowa aktualizacja Microsoftu z kwietnia 2024 r., która zawiera aktualizacje zabezpieczeń dotyczące 150 luk i sześćdziesięciu siedmiu błędów związanych ze zdalnym wykonaniem kodu. W ramach dzisiejszej łatki wtorkowej naprawiono tylko […].

FortiNET wydaje aktualizacje dla swoich produktów....

1 rok temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Haker – przyjaciel czy wróg? White, grey i blackha...

1 rok temu Określenie „haker” zwykle wiąże się z negatywnymi skojarzeniami. Zgodnie z definicją to osoba, która znajduje podatności w systemach i umie je wykorzystać. Oznacza to, iż może działać zarówno w celu wzmocnienia zabezpieczeń w danym środowisku, jak i ...

Czy warto aktualizować aplikacje?

1 rok temu Czy zastanawiasz się, dlaczego tak ważne jest regularne aktualizowanie aplikacji? Co tak naprawdę oferują aktualizacje poza nowymi funkcjami? Czy bezpieczeństwo cyfrowe może zależeć od prostego kliknięcia w przycisk aktualizacji? Jak te działania wpł...

Uwaga na NASy od D-Linka – umożliwiają wykonanie k...

1 rok temu Jeśli jesteście właścicielami starszego modelu urządzenia typu NAS firmy D-Link, przeczytajcie koniecznie – nie mamy dla Was dobrych wiadomości. Nowy użytkownik GitHuba netsecfish (konto założone dwa tygodnie temu, posiadające jednego obserwującego ...

Schneider Electric informuje o nowych podatnościac...

1 rok temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Microsoft publikuje aktualizacje przeglądarki Micr...

1 rok temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.81. Wersja eliminuje 5 podatności.

Krytyczna luka w zabezpieczeniach wtyczki WordPres...

1 rok temu Mowa o LayerSlider, wtyczce z której korzysta ponad 1 mln stron internetowych. Występująca w niej luka naraża zainfekowane witryny internetowe na nieuwierzytelnione ataki polegające na wstrzykiwaniu kodu SQL, umożliwiając potencjalnym atakującym krad...

Odciął Koreę Północną od internetu. Haker ujawnia ...

1 rok temu W 2022 roku jeden z analityków bezpieczeństwa stał się celem ataku północnokoreańskich hakerów. Założeniem była **kradzież narzędzi bezpieczeństwa ofensywnego i informacji o podatnościach w oprogramowaniu.** P4x uznał, iż **zrewanżuje się na Korei Pó...

Przestępcy działający w obszarze ataków zero-day s...

1 rok temu Zagrożenia w internecie w obecnych czasach są, niestety, bardzo powszechne i mogą prowadzić do wielu poważnych konsekwencji. Niezależnie od tego, czy jesteśmy zwykłymi użytkownikami, małymi przedsiębiorcami, czy dużymi korporacjami, każdy z nas może ...

Kradzież tożsamości

1 rok temu Poniższe infografiki dotyczą kradzieży tożsamości. Poruszą one przede wszystkim tematy:

Firma ABB informuje o nowych podatnościach w swoic...

1 rok temu Firma ABB informuje o nowych podatnościach.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schweitzer Engineering Laboratories.

Hitachi Energy aktualizuje swoje produkty.(P24-108...

1 rok temu Hitachi Energy aktualizuje swoje produkty Asset Suite.

Google publikuje aktualizacje przeglądarki Chrome ...

1 rok temu Firma Google wydała aktualizację Chrome do wersji 123.0.6312.105/.106/.107 Ta aktualizacja zawiera 3 poprawki zabezpieczeń.

Podatność we wtyczce Apaczka do platformy PrestaSh...

1 rok temu We wtyczce Apaczka do platformy PrestaShop wykryto podatność typu Improper Access Control (CVE-2024-2759).

Nowy zero-day w przeglądarkach Microsoft Edge i Go...

1 rok temu Znaleziono nowy błąd w popularnych przeglądarkach internetowych, umożliwiający przejęcie kontroli nad komputerem. Problem dotyczy silnika WebGL odpowiadającego za renderowanie grafiki...

Microsoft publikuje aktualizacje przeglądarki Micr...

1 rok temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.65. Wersja eliminuje 4 podatności.

VMware publikuje biuletyn bezpieczeństwa VMSA-2024...

1 rok temu VMware informuje o podatnościach w SD-WAN Edge.

GitLab publikuje aktualizacje dla swoich produktów...

1 rok temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 2 podatności.

Cisco informuje o nowych podatnościach. (P24-103)

1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach. Wiele podatności klasyfikowanych jest jako wysoce krytyczne.

Google publikuje aktualizację zabezpieczeń systemu...

1 rok temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z wersji 2024-04-05 lub nowszej rozwiązują wszystkie te problemy. Najpoważniejszym z tych […].

Zamki na karty RFID w hotelach podatne na złamanie...

1 rok temu Luki w zabezpieczeniach wykryte w elektronicznych zamkach RFID Saflok firmy Dormakaba używanych w hotelach mogą zostać wykorzystane przez cyberprzestępców do...

Backdoor w Linuksach. Krytyczna podatność

1 rok temu W ostatni piątek [ukazała się informacja](https://www.openwall.com/lists/oss-security/2024/03/29/4), która **zmroziła krew w żyłach każdemu administratorowi Linuksa.** Tego dnia opublikowano post o **złośliwym kodzie w narzędziu xz,** które jest pows...