Podatności i biuletyny

VMware publikuje biuletyn bezpieczeństwa VMSA-2023...

1 rok temu VMware informuje o podatności w swoich produktach.

Firma Moxa informuje o podatnościach w swoich prod...

1 rok temu Firma MOXA informuje o podatnościach w swoich produktach TN- 5900/4900 , MX Security.

Firma ABB informuje o nowych podatnościach w swoic...

1 rok temu Firma ABB informuje o nowych podatnościach w produktach AC500.

Google publikuje aktualizacje przeglądarki Chrome ...

1 rok temu Firma Google wydała aktualizację Chrome do wersji 116.0.5845.179/.180 łatając 4 podatności.

Poważne problemy zabezpieczeń w routerach ASUS

1 rok temu Trzy poważne problemy zabezpieczeń umożliwiające cyberprzestępcom zdalne włamanie się do trzech popularnych routerów ASUS: RT-AX55, RT-AX56U_V2 i RT-AC86U. To jakby drzwi, przez które niepożądani intruzi mogą wejść do tych urządzeń, jeżeli nie zaktua...

Podatność w bibliotece lua-http

1 rok temu CERT Polska otrzymał zgłoszenie o podatności w bibliotece lua-http i nadał jej numer CVE-2023-4540.

Groźna luka w All-in-One WP Migration zagraża mili...

1 rok temu Wtyczka All-in-One WP Migration do WordPressa, popularnie używana do migracji witryn internetowych, ma krytyczną lukę w zabezpieczeniach. Ta luka naraża miliony stron na ryzyko zainfekowania. Wtyczka jest narzędziem do przenoszenia zawartości witryny...

Podatności w ZIP i RAR

1 rok temu Według ostatnich doniesień, w powszechnie używanych bibliotekach ZIP Swift i Flutter odkryto szereg luk w zabezpieczeniach. Pakiety te są wykorzystywane przez wielu programistów i aplikacje, co znacznie zwiększa potencjalną powierzchnię ataku. Dewelo...

Krytyczna podatność w 7zip – spreparowanym archiwu...

1 rok temu Warto spojrzeć na opis tutaj: This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a...

Podatność w popularnych smart-żarówkach i ich apli...

1 rok temu Nowe badania wskazują na potencjalne zagrożenia ze strony urządzeń IoT. Dokładniej – inteligentne żarówki popularnej marki stwarzają ryzyko dla hasła...

Tor wprowadza proof-of-work w obronie przed atakam...

1 rok temu Tor chce się chronić przed atakami typu DDoS i stąd wdraża mechanizm proof-of-work. Co to oznacza w praktyce?

0day w WinRAR był exploitowany od kilku miesięcy –...

1 rok temu Informacja o podatności CVE-2023-38831 gruchnęła już dobrych kilka dni temu. Luka (luki) jest w tej chwili załatana, ale pokazały się informację o aktywnej tej eksploitacji podatności jako 0day – i to od kwietnia 2023. Na celowniku były m.in. kompute...

Nowe luki bezpieczeństwa w produktach od Hewlett P...

1 rok temu Hewlett Packard poinformowało o lukach w przełącznikach Aruba.

Hakerzy ransomware atakują poważną lukę w Citrix N...

1 rok temu Badacze ds. cyberbezpieczeństwa z Sophos odkryli nową kampanię hakerską, w której sprawcy wykorzystywali znaną lukę w zabezpieczeniach do przeprowadzania ataków w całej domenie. Według raportu badaczy, grupa o nazwie “STAC4663” zdołała wykorzystać CV...

All in One WP Migration – popularna wtyczka dla Wo...

1 rok temu Popularna wtyczka do migracji danych dla witryn WordPress, All-in-One WP Migration, z 5 milionami aktywnych instalacji, boryka się z problemami związanymi z nieautoryzowaną manipulacją tokenem dostępu, co potencjalnie umożliwia atakującym uzyskanie d...

Otwierasz plik w Notepad++ i od razu uruchamiasz w...

1 rok temu Chyba nie ma osoby w IT, która nie używałaby popularnego programu z tytułu. Dlatego dzisiaj postanowiliśmy opisać pewien związany z...

Mozilla informacje o lukach w: Mozilla Firefox i F...

1 rok temu Mozilla publikuje nowe wersje Firefox, Firefox ESR i Thunderbird.

VMware publikuje informacje o lukach bezpieczeństw...

1 rok temu VMware informuje o podatnościach w swoich produktach.

Google łata lukę w przeglądarce Chrome (P23-222)

1 rok temu Firma Google łata lukę bezpieczeństwa w Chrome.

Microsoft publikuje luki w przeglądarce Microsoft ...

1 rok temu Microsoft publikuje luki przeglądarki Microsoft Edge.

Nowa aktualizacja od IBM (P23-220)

1 rok temu IBM opublikował aktualizacje luk w swoim produkcie.

Dell publikuje listę aktualizacji i podatności w s...

1 rok temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Barracuda Networks informuje o krytycznej luce w z...

1 rok temu Krytyczna luka w Barracuda Email Security Gateway.

PTC informuje o nowych podatnościach w swoich prod...

1 rok temu PTC informuje o nowych podatnościach w produktach Codebeamer.

Hakerzy zaatakowali Giełdę Papierów Wartościowych ...

1 rok temu Współczesne wojny toczy się także w sieci – a przykładem tego są ataki ze strony sponsorowanych przez państwa grup hakerskich. Rosja od dawna posługuje się takimi metodami, a najnowszych ataków nie sposób nie wiązać z aktualną sytuacją polityczną w.....

Przestańcie nagłaśniać rosyjskie ataki DDoS – to i...

1 rok temu Ile rosyjskich ataków DDoS wpłynęło na dostępność strony, której akurat potrzebowaliście, a o ilu z nich czytaliście w polskiej prasie? Wszystkie publikacje oparte o groźby rosyjskich grup to woda na młyn ich reklamy i propagandy. Przestańcie. Od poc...

Microsoft oferuje instrukcje dotyczące wyłączania ...

1 rok temu Poprawki łatające nową lukę Downfall w poprzednich najlepszych procesorach Intela zostały w końcu wydane. Teraz Microsoft udostępnił metodę wyłączenia mechanizmów łagodzących Downfall dla użytkowników, którzy wymagają szybkości ponad bezpieczeństwo. ...

Kilka przykrych słów o systemie Radio-Stop i sabot...

1 rok temu Od niedzieli krajowe i zagraniczne media wałkują temat „ataku na polską infrastrukturę krytyczną” w postaci nieautoryzowanego zatrzymywania pociągów. Temat sygnału Radio-Stop jest dość interesujący – przyjrzyjmy się mu zatem bliżej. Według wielu serw...

Jak łatwo można sparaliżować polską kolej? Sprawdź...

payload.pl 1 rok temu W ostatnich dniach wróciła specyficzna "moda" na awaryjne zatrzymywanie pociągów sygnałami radio-stop. Nie po raz pierwszy i pewnie nie ostatni, tym razem jednak sytuacja jest o tyle ciekawsza, iż za granicą trwa wojna, więc różni politycy próbują si...

Jak zrobić bibliografię w Wordzie?

1 rok temu Tworzenie bibliografii w Wordzie może być łatwe i wygodne dzięki funkcjom przypisów dolnych i przypisów końcowych. Możesz edytować zarówno przypisy, jak i samą bibliografię, a także zaktualizować ją w razie potrzeby. Pamiętaj, iż poprawna bibliografi...

Nowadays anyone can hack, even an elementary schoo...

1 rok temu Nowadays anyone can hack, even an elementary school student. How to protect companies and state institutions from DDOS attacks? WEDOS is the largest and fastest-growing ... Read Article

Raport Rapid7: zwrot z inwestycji w ransomware poz...

1 rok temu Raport opublikowany w tym tygodniu przez Rapid7 to półroczny przegląd krajobrazu zagrożeń. Nie napawa on optymizmem. Ataki ransomware utrzymują się...

Używasz „pakera” WinRAR? Uważaj, bo atakujący może...

1 rok temu RARLAB naprawił lukę RCE (z ang. Remote Code Execution) o wysokim poziomie ważności (CVE-2023-40477) w popularnym narzędziu do archiwizacji plików...

Juniper publikuje aktualizacje bezpieczeństwa Juno...

1 rok temu Aktualizacje dla Junos OS.

Aktualizacja od Adobe (P23 216)

1 rok temu Adobe poinformowało o aktualizacji Acrobat i Acrobat Reader. Załatano 7 luk bezpieczeństwa w tym 3 oznaczone jako krytyczne.

Dell publikuje listę aktualizacji i podatności w s...

1 rok temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Nowa aktualizacja od IBM (P23-214)

1 rok temu IBM opublikował aktualizację luki w swoim produkcie.

Rockwell Automation informuje o lukach w ThinManag...

1 rok temu Rockwell Automation poinformował o nowych lukach.

Hitachi Energy aktualizuje swoje produkty.(P23-212...

1 rok temu Hitachi Energy aktualizuje swoje produkty.

Mitsubishi Electric i ICONICS informuje o podatnoś...

1 rok temu Mitsubishi Electric i ICONICS. informują o nowych podatnościach w swoich produktach.

Sterowniki do drukarek Canon. Skąd pobrać i jak za...

1 rok temu Sterowniki drukarki są niezbędnym oprogramowaniem, które umożliwia komunikację i współpracę między komputerem a drukarką, zapewniając efektywne drukowanie i konfigurację sprzętu zgodnie z preferencjami użytkownika. Dla drukarek Canon sterowniki można...

Raport Grupy Zadaniowej NATO-UE ds. odporności inf...

1 rok temu Pod koniec czerwca 2023 roku Grupa Zadaniowa NATO-UE ds. odporności infrastruktury krytycznej przedstawiła raport końcowy z przeprowadzonej na początku roku oceny. Przedstawiono w nim aktualne wyzwania w zakresie bezpieczeństwa podmiotów krytycznych ...

Inteligentne żarówki TP-Link mogą służyć do kradzi...

1 rok temu Odkrycie czterech podatności w inteligentnej żarówce TP-Link Tapo L530E oraz aplikacji Tapo od TP-Link, które potencjalnie umożliwiają atakującym kradzież hasła do sieci Wi-Fi. Żarówka TP-Link Tapo L530E jest w tej chwili jednym z najpopularniejszych...

Jak największe firmy IT reagują na Downfall – wyją...

1 rok temu Kilka dużych firm opublikowało poradniki bezpieczeństwa w odpowiedzi na niedawno ujawnioną lukę w zabezpieczeniach procesora Intel. Podatność została nazwana Downfall....

Czy luka CVE-2018-6389 wróciła do WordPress? Łącze...

blog.hitme.pl 1 rok temu W 2018 za czasów WordPressa 4.9.2 rozpoznano lukę w WordPress oznaczoną CVE-2018-6389. W skrócie, polegała […]

Układy GPU Intel Arc padają ofiarą nowej podatnośc...

1 rok temu Wygląda na to, iż sierpień przyniósł ze sobą falę luk w zabezpieczeniach, ponieważ Intel ujawnił nowy zestaw luk w kartach graficznych Arc. Zaraz po luce “Downfall”, firma ujawniła dwie nowe luki w zabezpieczeniach Arc A770 i Arc A750, dwóch...

Red Lion informuje o groźnej luce w swoich produktach. (P23-211)