Podatności i biuletyny

Juniper publikuje aktualizacje bezpieczeństwa Juno...

1 rok temu Aktualizacje dla Junos OS.

Aktualizacja od Adobe (P23 216)

1 rok temu Adobe poinformowało o aktualizacji Acrobat i Acrobat Reader. Załatano 7 luk bezpieczeństwa w tym 3 oznaczone jako krytyczne.

Dell publikuje listę aktualizacji i podatności w s...

1 rok temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Nowa aktualizacja od IBM (P23-214)

1 rok temu IBM opublikował aktualizację luki w swoim produkcie.

Rockwell Automation informuje o lukach w ThinManag...

1 rok temu Rockwell Automation poinformował o nowych lukach.

Hitachi Energy aktualizuje swoje produkty.(P23-212...

1 rok temu Hitachi Energy aktualizuje swoje produkty.

Mitsubishi Electric i ICONICS informuje o podatnoś...

1 rok temu Mitsubishi Electric i ICONICS. informują o nowych podatnościach w swoich produktach.

Sterowniki do drukarek Canon. Skąd pobrać i jak za...

1 rok temu Sterowniki drukarki są niezbędnym oprogramowaniem, które umożliwia komunikację i współpracę między komputerem a drukarką, zapewniając efektywne drukowanie i konfigurację sprzętu zgodnie z preferencjami użytkownika. Dla drukarek Canon sterowniki można...

Raport Grupy Zadaniowej NATO-UE ds. odporności inf...

1 rok temu Pod koniec czerwca 2023 roku Grupa Zadaniowa NATO-UE ds. odporności infrastruktury krytycznej przedstawiła raport końcowy z przeprowadzonej na początku roku oceny. Przedstawiono w nim aktualne wyzwania w zakresie bezpieczeństwa podmiotów krytycznych ...

Inteligentne żarówki TP-Link mogą służyć do kradzi...

1 rok temu Odkrycie czterech podatności w inteligentnej żarówce TP-Link Tapo L530E oraz aplikacji Tapo od TP-Link, które potencjalnie umożliwiają atakującym kradzież hasła do sieci Wi-Fi. Żarówka TP-Link Tapo L530E jest w tej chwili jednym z najpopularniejszych...

Jak największe firmy IT reagują na Downfall – wyją...

1 rok temu Kilka dużych firm opublikowało poradniki bezpieczeństwa w odpowiedzi na niedawno ujawnioną lukę w zabezpieczeniach procesora Intel. Podatność została nazwana Downfall....

Czy luka CVE-2018-6389 wróciła do WordPress? Łącze...

blog.hitme.pl 1 rok temu W 2018 za czasów WordPressa 4.9.2 rozpoznano lukę w WordPress oznaczoną CVE-2018-6389. W skrócie, polegała […]

Układy GPU Intel Arc padają ofiarą nowej podatnośc...

1 rok temu Wygląda na to, iż sierpień przyniósł ze sobą falę luk w zabezpieczeniach, ponieważ Intel ujawnił nowy zestaw luk w kartach graficznych Arc. Zaraz po luce “Downfall”, firma ujawniła dwie nowe luki w zabezpieczeniach Arc A770 i Arc A750, dwóch...

Red Lion informuje o groźnej luce w swoich produkt...

1 rok temu Groźna luka w produktach Red Lion.

Aktualizacje luk bezpieczeństwa w produktach od He...

1 rok temu Hewlett Packard Enterprise poinformowało o lukach w swoich produktach.

Mitsubishi Electric informuje o lukach w OpenSSL w...

1 rok temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Cisco informuje o nowych podatnościach. (P23-208)

1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Krytyczne luki pozwalające na zdalne włamanie się ...

1 rok temu Podatności, o których mowa w tytule, to: CVE-2023-33871, CVE-2023-38257, CVE-2023-35763, CVE-2023-35189. Zostały one odkryte przez zespół Synack Red Team, (SRT)...

Pojawił się zestaw poprawek łatających poważne luk...

1 rok temu Zestaw poprawek dla Ubuntu.

Rockwell Automation informuje o nowej luce w Armor...

1 rok temu Rockwell Automation poinformował o luce w Armor PowerFlex.

Dell publikuje listę podatności w swoich produktac...

1 rok temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Schneider Electric informuje o nowych podatnościac...

1 rok temu Firma Schneider Electric opublikowała informacje dotyczące luki bezpieczeństwa w swoich urządzeniach.

Ford z luką w sterowniku Wi-Fi

1 rok temu Amerykański producent samochodów Ford twierdzi, iż luka w sterowniku Wi-Fi systemu informacyjno-rozrywkowego SYNC 3 w niektórych pojazdach Forda i Lincolna...

Atak desynchronizujący po stronie klienta [CSD]

1 rok temu Pukanie do drzwi wejściowych (atak desynchronizujący po stronie klienta na Azure CDN)Kilka miesięcy temu rozpocząłem polowanie na błędy bezpieczeństwa w ramach prywatnego programu dostępnego za pośrednictwem platformy Intigriti. Podczas tego przedsię...

UWAGA! Krytyczne błędy w MS Teams, Exchange i mech...

1 rok temu Jak w każdy drugi wtorek miesiąca, Microsoft w ramach programu Patch Tuesday opublikował listę nowych aktualizacji. Tym razem znalazło się...

Aktualizacja dla wielu produktów Adobe. (P23-203)

1 rok temu Adobe wprowadza aktualizacje dla wielu produktów łatając tym samym szereg podatności.

Tel Ster, dostawca systemu SCADA publikuje poprawk...

1 rok temu Podatność typu Path Traversal w systemie TelWin SCADA firmy TEL-STER TelWin SCADA firmy TEL-STER. Wykryta podatność pozwala na odczyt plików systemowych.

FortiNET wydaje aktualizacje dla swoich produktów ...

1 rok temu Firma FortinNET wydała aktualizację dla FortiOS. Wykorzystanie podatności umożliwia wykonanie dowolnego kodu.

Sierpniowy Wtorek Microsoftu 2023. (P23-200)

1 rok temu Microsoft załatał łącznie 74 luki w swoim oprogramowaniu w ramach aktualizacji firmy Patch Tuesday na sierpień 2023 r., w porównaniu z obszernymi 132 lukami, które firma naprawiła w zeszłym miesiącu. […].

Firma Siemens informuje o nowych podatnościach w s...

1 rok temu 8 sierpnia 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa w zabezpieczeniach wielu produktów. Kilka nowych podatności sklasyfikowano jako KRYTYCZNE.

Błąd “Downfall” wykrada klucze szyfrowania i dane ...

1 rok temu Nowa luka w zabezpieczeniach, nazwana Downfall, została dziś ujawniona przez firmę Intel i badacza, który ją odkrył, Daniela Moghimi. Nowy atak wykorzystuje Gather Data Sampling do kradzieży danych i innych poufnych informacji od innych użytkowników ...

Jak poprawić bezpieczeństwo w chmurze bez psucia h...

1 rok temu Obecnie aplikacje są tworzone w środowiskach chmurowych, wielochmurowych i hybrydowych „z prędkością światła”, napędzając transformację cyfrową. Ponad 75 % organizacji wdraża...

Triangle MicroWorks informuje o nowych podatnościa...

1 rok temu Triangle MicroWorks informuje o nowych podatnościach w swoich produktach. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście roota.

Google publikuje aktualizację zabezpieczeń systemu...

1 rok temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z 2023-08-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych problemów […]....

Nienaprawialna podatność układów AMD na ataki jail...

1 rok temu Grupa badaczy z Technical University (TU) Berlin odkryła lukę w systemach informacyjno-rozrywkowych pojazdów opartych na AMD, która umożliwia atakującym odblokowanie ograniczonych funkcji pojazdu. Jest to najbardziej godne uwagi w pojazdach, które of...

Google publikuje aktualizacje przeglądarki Chrome ...

1 rok temu Firma Google wydała aktualizację Chrome do wersji 115.0.5790.170/.171 (Windows) i 115.0.5790.170/ (Linux i Mac) łatając 11 podatności.

Usługa hostingu dla Prestashop 1.7

1 rok temu Prestashop 1.7 to jedna z najpopularniejszych platform e-commerce, która umożliwia tworzenie i zarządzanie sklepem internetowym.…

Co to jest ASM?

1 rok temu W tym artykule zajmiemy się terminem Attack Surface Management (ASM), który na język polski tłumaczymy jako zarządzanie powierzchnią ataku. Istnieje...

Podatność w module WebInterface systemu Telwin SCA...

1 rok temu W module WebInteraface systemu Telwin SCADA CERT Polska wykrył podatność typu Path Traversal (CVE-2023-0956).

Firma CODESYS informuje o nowych podatnościach w s...

1 rok temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

F5 Networks publikuje sierpniowy przegląd podatnoś...

1 rok temu 2 sierpnia 2023 r. firma F5 opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Mitsubishi Electric informuje o nowych podatnościa...

1 rok temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

GitLab publikuje aktualizacje dla swoich produktów...

1 rok temu GitLab wydaje aktualizacje swoich produktów. Poprawka aktualizuje podatności klasyfikowane jako wysoce krytyczne.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

1 rok temu Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów.

ICS-CERT informuje o nowych podatnościach w produk...

1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy APSystems.

Rośnie rola CERT Polska. Będzie współtworzył bazę ...

1 rok temu CERT Polska, czyli zespół monitorujący bezpieczeństwo w cyberprzestrzeni od początku sierpnia - jako jedyna instytucja w kraju i jeden z 7 CERT-ów w Europie - będzie mógł nadawać numery CVE. Służą one do identyfikacji i katalogowania publicznie ujawn...

Tenable informuje o nowej podatności w produktach ...

1 rok temu Tenable informuje o nowej podatności w produktach firmy Advantech- IView.

Firma ABB informuje o nowych podatnościach w swoic...

1 rok temu Firma ABB informuje o nowych podatnościach w produktach AO-OPC.

Firma Moxa informuje o podatnościach w swoich prod...

1 rok temu Firma MOXA informuje o podatnościach w swoich produktach NPort.

Od początku sierpnia 2023 CERT Polska może nadawać...

1 rok temu Każdy kto miał do czynienia z technicznym bezpieczeństwem IT na pewno spotkał się z pojęciem CVE. Popularnie rzecz ujmując, jest to baza zawierająca publicznie znane podatności, które można wyszukiwać np. tutaj. Tymczasem CERT Polska ogłosił na swoic...