Podatności i biuletyny

Wbił się do wewnętrznego panelu admina Google. Pom...

2 lat temu Ciekawa podatność, za którą Google wypłacił $13337. jeżeli wczytacie się w opis problemu, to w zasadzie… nie ma tam żadnego hackingu. Badacz zaczął od prób dobicia się (z poziomu Internetu) do pewnego adresu IP Googla, ale nieskutecznie. Na drodze......

Mozilla publikuje nowe wersje: Mozilla Firefox i F...

2 lat temu Mozilla publikuje nowe wersje Firefox i Firefox ESR. Aktualizacja usuwa szereg błędów bezpieczeństwa w tym kilka o wysokiej krytyczności.

Nowe podatności w Apache HTTP Server.

2 lat temu Apache wydaje aktualizacje. Likwidując trzy podatności klasyfikowane jako średnio krytyczne.

Microsoft publikuje kolejną aktualizacje przegląda...

2 lat temu Kolejna już ktualizacja Microsoft Edge do wersji 109.0.1518.52. Zawiera poprawkę do luki umożliwiającą całkowite skompromitowanie systemu. Podatnosć klasyfikowana jako wysoce krytyczna.

ICS-CERT informuje o nowych podatnościach w produk...

2 lat temu ICS-CERT informuje o nowych podatnościach w produktach firmy General Electric.Wykorzystanie jednej z z podatności umożliwia ujawnienie poufnych informacji.

ICS-CERT informuje o nowych podatnościach w produk...

2 lat temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric. Wykorzystanie podatności umożliwia ominięcie autoryzacji.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

2 lat temu Firma Oracle wydała kwartalny biuletyn bezpieczeństwa, aktualizacja zawiera poprawki do 327 luk.

Hakerzy wykorzystują stare sterowniki Intel do omi...

2 lat temu Opisywany dzisiaj atak BYOVD wykorzystuje stare sterowniki Intel. Zaobserwowano, iż jest przeprowadzany przez grupę Scattered Spider (z ang. rozproszony pająk)....

Microsoft publikuje aktualizacje przeglądarki Micr...

2 lat temu Aktualizacja Microsoft Edge do wersji 109.0.1518.49. Zawiera poprawki do kilkunastu podatności w tym kilka klasyfikowanych jako wysoce krytyczne.

Cisco ostrzega przed krytyczną luką w zabezpieczen...

2 lat temu Nie tak dawno, bo w sierpniu 2021 roku, pisaliśmy o tym, iż krytyczna luka w routerach Cisco nie otrzymała łatki....

ICS-CERT informuje o nowych podatnościach w produk...

2 lat temu ICS-CERT informuje o nowych podatnościach w produktach firmy Black Box.

ICS-CERT informuje o nowych podatnościach w produk...

2 lat temu ICS-CERT informuje o nowych podatnościach w produktach firmy SAUTER Controls.

ICS-CERT informuje o nowych podatnościach w produk...

2 lat temu ICS-CERT informuje o nowych podatnościach w produktach firmy Johnson Controls.

Cyber, Cyber… – 326 – Raport (13.01.2023 r.) – Waż...

2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Kamil Gapiński. Zapraszamy! Dzisiej...

Można było hurtem pobierać CV z Linkedin (również ...

2 lat temu W tym miejscu możecie poczytać o szczegółach podatności znalezionej w ramach programu bug bounty LinkedIna: Unauthorized access to resumes stored on Linkedin [resumes – czyli CV – przyp. sekurak] Podatność jest klasy IDOR (insecure direct object refe...

Cyber, Cyber… – 325 – Raport (12.01.2023 r.) – Jak...

Aktualizujcie Windowsy! Microsoft załatał jeden ak...

2 lat temu We wtorek Microsoft wydał łatki dla 98 luk oznaczonych numerami CVE, w tym jednej wykorzystywanej w środowisku naturalnym (CVE-2023-21674) i...

Aktualizacja dla wielu produktów Adobe

2 lat temu Adobe wprowadza aktualizacje dla wielu produktów łatając tym samym szereg podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

2 lat temu Firma Google publikuje aktualizacje przeglądarki Chrome do wersji 109.0.5414.74, 109.0.5414.74/.75 i 109.0.5414.87.

Firma SAP publikuje aktualizacje bezpieczeństwa 01...

2 lat temu 10 stycznia 2023 r. firma SAP opublikowała poradniki bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Styczniowe wydanie zawiera łącznie 10 poprawek w tym 5 klasyfikowanych jako krytyczne.

Styczniowy Wtorek Microsoftu 2023

2 lat temu Wtorkowa łatka Microsoftu ze stycznia 2023 r., a wraz z nią poprawki aktywnie wykorzystywanej luki dnia zerowego oraz łącznie 98 błędów, z których jedenaście zostało sklasyfikowanych jako "krytyczne". W tym miesiącu Patch Tuesday naprawia jedną lukę ...

Firma Siemens informuje o nowych podatnościach w s...

2 lat temu 10 stycznia 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Łatajcie Zooma!

2 lat temu Zoom, znana aplikacja do przesyłania wiadomości wideo, wydała łatki usuwające wiele luk w zabezpieczeniach. Poprawki są obowiązkowe zarówno dla użytkowników...

Cacti: innowacyjna metoda ominięcia uwierzytelnien...

2 lat temu Cacti chyba najlepsze lata ma za sobą (ktoś z Was używa?)… …jednak warto przyjrzeć się podatnościom, które właśnie zostały ujawnione. 1. Po pierwsze do serwera Cacti mogą podłączyć się tylko "zaufani" klienci. cacti/remote_agent.php if (!remote_clien...

Microsoft załatał właśnie 0-daya, exploitowanego w...

2 lat temu Podatność: Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability umożliwia zdobycie uprawnień SYSTEM z poziomu zwykłego użytkownika. Microsoft dodaje, iż luka może być użyta do wyskoczenia z sandboxa przeglądarkowego. Więc...

Cyber, Cyber… – 323 – Raport (10.01.2023 r.) – Ser...

Absurdalnie prosta podatność w CWP (Control Web Pa...

2 lat temu Jak czytamy na stronie producenta: CWP is a World Leading advanced Free and PRO web hosting panel that gives you all the flexibility to effectively and efficiently manage your server and clients. Now with CWP Secure Kernel providing the highest possi...

543,9 Gbps - kolejny rekordowy DDoS

2 lat temu Niemal dwa lata czekaliśmy na przebicie rekordowego w Polsce ataku Distributed Denial of Service....

Od kiedy znam ten trik, czyszczenie klawiatury lap...

2 lat temu Komputer to dla wielu z nas nieodłączny element życia. Służy nam nie tylko do gier czy oglądania filmów. Przenieśliśmy do sieci naukę (zdalne nauczanie otwarło nam drogi do kursów i korepetycji online) oraz pracę (niektóre etaty nie wymagają już...

Producenci samochodów z dziurami w aplikacjach. Od...

2 lat temu Mamy kiepskie wiadomości dla właścicieli inteligentnych pojazdów różnych firm. Są to także niechlubne informacje dla branży automotive. Zespół naukowców kierowany...

Na co zwrócić uwagę przy wyborze platformy e-comme...

2 lat temu Wybór platformy sprzedażowej to jedna z najważniejszych decyzji, jakie musi podjąć biznes, który chce otworzyć lub zaktualizować kanał online. W końcu to od niej będzie zależeć możliwość rozwoju, łatwość obsługi i elastyczność w zakresie rozbudowy. W...

Jak cofnąć aktualizację Windows 11? Wróć do system...

2 lat temu Jak cofnąć aktualizację Windows 11? Nie wszystkie osoby, które zdecydowały się na aktualizację do najnowszego systemu od Microsoftu, są zadowolone. Dlatego pojawia się pytanie – jak wrócić do Windows 10? Windows 11 był bardzo dużą sensacją. To system...

ICS-CERT informuje o nowych podatnościach w produk...

2 lat temu ICS-CERT informuje o nowych podatnościach w produktach firmy Hitachi Energy.

CompTIA Security+: Cross-site scripting (XSS)

2 lat temu Termin cross-site scripting (XSS) odnosi się generalnie do ataków polegających na wstrzyknięciu (ang. injection) złośliwego skryptu w strukturę zaufanej strony internetowej. Atak XSS następuje w momencie gdy atakujący przemyca złośliwy kod (w formie ...

Prostymi podatnościami wjechał w infrastrukturę IT...

2 lat temu Kolejne odkrycie / research Sama Curry. Wcześniej pisaliśmy o jego innych ciekawych dokonaniach: Pokazali jak podatnościami w API można było przejmować konta pracowników / dealerów BMW / Rolls Royce. Efekt? mieli możliwość wglądu w szczegóły/dokument...

Dlaczego dwudziestoletnia Nokia 1100 jest przez ca...

2 lat temu Nokia 1100 miała swój debiut w 2003 r. i już wtedy nie był to model szczególny, ani legendarny. Wręcz przeciwnie – był to najzwyklejszy na świecie podstawowy telefon, który sprzedawał się dzięki marce, a nie konkretnemu modelowi jak sławna...

Google publikuje aktualizację zabezpieczeń systemu...

2 lat temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poziomy poprawek zabezpieczeń 2023-01-05 lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych problemó...

Krytyczna podatność w produkcie IBM

2 lat temu IBM opublikował aktualizacje luki w swoim produkcie. Luka sklasyfikowana jest jako krytyczna.

Maciej Siciarek, CSIRT NASK: W 2022 największy wpł...

2 lat temu "Największy, najmocniejszy wpływ na działanie wielu instytucji miały działania typu ransomware, wyraźnie wzrosła też liczba ataków DDoS, jednak najszerszy zasięg mają stosunkowo drobne oszustwa wymierzone w osoby indywidualne" - uważa Maciej Siciarek...

Pokazali jak podatnościami w API można było przejm...

2 lat temu Dzisiaj ponownie w akcji Sam Curry, który ostatnio pokazywał jak udało mu się zhackować wybrane modele samochodów: Hondy, Nissana, Infiniti, Acury. Tym razem padło na systemy należące do samych firm samochodowych / ich dealerów. Dla pewności wszystki...

W 11 popularnych wtyczkach do WordPress znaleziono...

2 lat temu Popularność WordPressa jest jego bronią obosieczną, ponieważ niewielkim kosztem można "złapać" na lukę tysiące niezaktualizowanych stron internetowych oraz wtyczek. Już prawie co druga witryna w Internecie jest obsługiwana przez WordPress, dlatego je...

Ochrona infrastruktury energetycznej w aspekcie ro...

2 lat temu Czy i jak powinna być zapewniona i zorganizowana ochrona Morskich Farm Wiatrowych oraz infrastruktury technicznej, która będzie im towarzyszyć w polskiej wyłącznej strefie ekonomicznej na Bałtyku? Jakich rozwiązań technicznych, prawnych i organizacyj...

Nowa identyfikacja wizualna Warszawy [opinie]

2 lat temu W minionym tygodniu szerokim echem odbiła się informacja o nowym logo Warszawy. Czy "nowa syrenka" to udana zmiana? Postanowiliśmy zapytać ekspertów o ich opinie na temat odświeżonej identyfikacji wizualnej stolicy. fot. Twitter/Warszawa Po 18 latach...

Fuji Electric informuje o nowych podatnościach w s...

2 lat temu Fuji Electric informuje nowych podatnościach w swoich produktach. wykorzystanie podatności między innymi umożliwia wykonanie dowolnego kodu.

Proofpoint aktualizuje swoje produkty.

2 lat temu Proofpoint aktualizuje swoje produkty.Podatności wykorzystane w wersjach wcześniejszych umożliwiają między innymi wykonanie dowolnego kodu.

Jak można było zamienić inteligentne głośniki Goog...

2 lat temu Rozbudowany opis całej historii znajdziecie tutaj (Google wypłacił przeszło $100 000 za zgłoszenie podatności…). w uproszczeniu wyglądało to w taki sposób: Całość testowana była na Google Home Mini Atakujący musiał być w zasięgu sieci WiFi ofiary (al...

Microsoft odkrywa nowe możliwości botnetu Zerobot

2 lat temu Botnety podlegające operatorom złośliwego systemu stanowią stale ewoluujące zagrożenie dla sieci informatycznych. Cyberprzestępcy atakują urządzenia IoT w celu zwerbowania ich...

5 najbardziej cenionych twórców NFT

2 lat temu MutualArt przedstawił niedawno wybór najbardziej dochodowych i uznanych artystów NFT, którzy udowadniają, iż sztuka cyfrowa na dobre zadomowiła się na rynku. Ranking uwzględnia prace artystów, ich prezentacje na aukcjach, osiągnięte rekordowe ceny, o...

Poważna podatność w jądrze systemu Linux – dostępn...

2 lat temu Niestety przed samymi świętami (23 grudnia) zdarzyło się to, czego najbardziej obawiają się administratorzy systemów – ujawniono poważną lukę bezpieczeństwa...

Międzynarodowa operacja z udziałem CBZC

2 lat temu Centralne Biuro Zwalczania Cyberprzestępczości wzięło udział w międzynarodowej operacji, której celem była likwidacja platform przeznaczonych do prowadzenia kampanii DdoS. Zlikwidowano około 50 największych na świecie platform stworzonych z myślą o p...