Podatności i biuletyny

SY0-701: Secure baselines (PL)

4 miesięcy temu Dowiedz się, dlaczego posiadanie podstawowych wytycznych bezpieczeństwa jest istotne dla Twojej organizacji.

ICS-CERT informuje o nowych podatnościach w produk...

4 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

ICS-CERT informuje o podatnościach w produktach fi...

4 miesięcy temu ICS-CERT informuje o podatnościach w produktach firmy Delta Electronics.

ICS-CVRT informuje o nowych podatnościach w produk...

4 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy PTC.

Nowe aktualizacje od Citrix. (P24-149)

4 miesięcy temu Citrix wydaję aktualizację do swoich produktów.

Podatności w oprogramowaniu CemiPark

4 miesięcy temu W oprogramowaniu CemiPark wykryto 3 podatności różnego typu (od CVE-2024-4423 do CVE-2024-4425).

Podatności w oprogramowaniu Kioware for Windows

4 miesięcy temu W oprogramowaniu Kioware for Windows wykryto 3 podatności różnego typu (CVE-2024-3459, CVE-2024-3460 oraz CVE-2024-3461).

Google publikuje aktualizację zabezpieczeń systemu...

4 miesięcy temu Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z wersji 2024-05-05 lub nowszej rozwiązują wszystkie te problemy. Najpoważniejszym z tych […].

Google publikuje aktualizacje przeglądarki Chrome ...

4 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 124.0.6367.155/.156 Ta aktualizacja zawiera 2 poprawki zabezpieczeń.

Microsoft publikuje aktualizacje przeglądarki Micr...

4 miesięcy temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 124.0.2478.80 Wersja eliminuje 2 podatności.

Firma CODESYS informuje o nowych podatnościach. (P...

4 miesięcy temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Podatność w oprogramowaniu CraftBeerPi 4

5 miesięcy temu W oprogramowaniu CraftBeerPi 4 wykryto podatność typu Improper Input Validation (CVE-2024-3955).

Kamery bezpieczeństwa i ich rodzaje

5 miesięcy temu W dobie rosnących zagrożeń zarówno w przestrzeni publicznej, jak i prywatnej, odpowiednie systemy monitoringu mogą znacząco zwiększyć nasze poczucie bezpieczeństwa. Kamery bezpieczeństwa to nie tylko narzędzia odstraszające potencjalnych intruzów, al...

ICS-CERT informuje o podatnościach w produktach fi...

5 miesięcy temu ICS-CERT informuje o podatnościach w produktach firmy Honeywell.

Hitachi Energy aktualizuje swoje produkty.(P24-139...

5 miesięcy temu Hitachi Energy aktualizuje swoje produkty RTU 500.

Dlaczego potrzebujemy centrów danych? Konsekwencje...

5 miesięcy temu Wypłacanie pieniędzy z bankomatu, otwieranie bramek w metrze czy zakupy w kasie samoobsługowej – aby wykonanie tych czynności było możliwe, urządzenia do ich obsługi muszą komunikować się z serwerami w centrach przetwarzania danych. Znaczenie tych ob...

Bez nich nie działa Facebook, kasy samoobsługowe i...

GitLab publikuje aktualizacje dla swoich produktów...

5 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 5 podatności.

Cisco informuje o nowych podatnościach. (P24-137)

5 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w produktach ASA i FTD.

Google publikuje aktualizacje przeglądarki Chrome ...

5 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 124.0.6367.78/.79 Ta aktualizacja zawiera 3 poprawki zabezpieczeń.

Firma Omron informuje o nowych podatnościach w swo...

5 miesięcy temu Firma Omron informuje o nowych podatnościach w swoich produktach.

Firma Moxa informuje o podatnościach w swoich prod...

5 miesięcy temu Firma MOXA informuje o podatnościach w swoich produktach.

Zero-day w Palo Alto wykorzystywany w atakach. Pon...

5 miesięcy temu Niedawno pisaliśmy o zero-dayu w produktach Palo Alto. Teraz omówione przez nas zagrożenie powraca jak bumerang. Shadowserver Foundation podaje, że...

“Krytyczna” podatność w bibliotekach standardowych...

5 miesięcy temu Nie ma dziś chyba programisty, który nie słyszał o projekcie Mozilla Foundation, języku programowania Rust, który zdobywa serca kolejnych developerów. Język ten dorobił się sporej grupy fanów, a dzięki cechom takim jak memory safety oraz type safety ...

Z agenta EDR zrobić zaawansowane malware i wykorzy...

5 miesięcy temu Na przestrzeni ostatnich 4-6 miesięcy ujawniono kilka bardzo poważnych i kilka mniej ekstremalnych luk bezpieczeństwa w rozwiązaniach sieciowych Palo Alto. Wyobraźmy sobie, iż hakerskie ugrupowanie APT zadało sobie to pytanie i przeszło do realizacji...

CISCO IMC z krytyczną luką umożliwiającą eskalację...

5 miesięcy temu Osoba atakująca z uprawnieniami tylko do odczytu lub wyższymi w kontrolerze Cisco Integrated Management Controller (IMC) może wykorzystać lukę w...

ICS-CERT informuje o nowych podatnościach w produk...

5 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Unitronics.

Microsoft publikuje aktualizacje przeglądarki Micr...

5 miesięcy temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 124.0.2478.51. Wersja eliminuje 16 podatności.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

5 miesięcy temu Firma Oracle wydała kwartalny biuletyn bezpieczeństwa, aktualizacja zawiera 441 nowych poprawek zabezpieczeń.

Cisco informuje o nowych podatnościach. (P24-130)

5 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Atlassian publikuje poprawki do swoich produktów 0...

5 miesięcy temu 16 kwietnia 2024 r. firma Atlassian opublikowała porady dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach następujących produktów: • Bamboo Data Center – wiele wersji • Bamboo Server – wiele wersji • […].

Bakotech powiększa swoje portfolio o rozwiązania P...

5 miesięcy temu Kolejny producent wzbogacił portfolio Bakotechu, krakowskiego dystrybutora rozwiązań cyberbezpieczeństwa. Do jego oferty dołączył Picus Security – dostawca oferujący narzędzia do walidacji kontroli bezpieczeństwa, umożliwiające mierzenie i optymaliza...

Wzmocnienie cybernetycznej ochrony sieci kolejowej...

5 miesięcy temu Sieć kolejowa jest jednym z najważniejszych elementów infrastruktury krytycznej w naszym kraju. W celu ochrony sieci kolejowej oraz jej użytkowników przez coraz bardziej złożonymi cyberzagrożeniami takimi jak ataki DDoS na systemy łączności i systemy...

Google publikuje aktualizacje przeglądarki Chrome ...

5 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 124.0.6367.60/.61 Ta aktualizacja zawiera 22 poprawki zabezpieczeń.

Mozilla publikuje nowe aktualizacje zabezpieczeń d...

5 miesięcy temu Mozilla publikuje aktualizacje zabezpieczeń dla swoich produktów. Aktualizacja zawiera 16 poprawek.

Microsoft publikuje aktualizacje przeglądarki Micr...

5 miesięcy temu Microsoft publikuje aktualizacje przeglądarki Microsoft Edge do wersji 123.0.2420.97. Wersja eliminuje 3 podatności.

ICS-CERT informuje o nowych podatnościach w produk...

5 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Measuresoft.

RCE w D-Link NAS. Poprawek nie będzie

5 miesięcy temu D-Link poinformował w [komunikacie](https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383) o wykryciu dwóch podatności. Nadano im identyfikatory [CVE-2024-3272](https://nvd.nist.gov/vuln/detail/CVE-2024-3272) i [CVE-2024-32...

Tysiące odkrytych podatności w 2023 r. „W Polsce j...

5 miesięcy temu Przygotowane przez NASK wydarzenie zostało zorganizowane po raz 27. Jednym z jego elementów była **prezentacja raportu rocznego** oraz towarzyszących mu obserwacji przez CERT Polska.

GlobalProtect VPN. Mamy stanowiska uczelni i Palo ...

5 miesięcy temu W ostatni piątek do publicznej wiadomości [podano informację](https://security.paloaltonetworks.com/CVE-2024-3400) o **krytycznej luce bezpieczeństwa w GlobalProtect, o czym [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/krytyczna-pod...

Poznań Security Meetup #2 2024 – rozkręcamy się

5 miesięcy temu 09 kwietnia z sukcesem udało nam się zorganizować trzecie już po reaktywacji spotkanie w ramach Poznań Security Meetup. Tym razem zawitaliśmy w gościnnych progach kampusu Beyond.pl.

Podatności stron na WordPress – jak proste rozwią...

5 miesięcy temu O podatnościach najpopularniejszego systemu zarządzania treścią - Wordpressa napisano już wiele, a sam system zyskał sławę dziurawego jak szwajcarski ser. Tymczasem statystyki podają, iż to nie sam CMS jest winny większości błędów

Nowe zero-daye w firewallach Palo Alto i Microsoft...

5 miesięcy temu Ostatni tydzień przyniósł szereg istotnych poprawek, a także wykrytych błędów związanych z bezpieczeństwem w systemach i aplikacjach – warto o...

Krytyczna podatność w GlobalProtect VPN. Polskie u...

5 miesięcy temu Palo Alto Networks [poinformowało](https://security.paloaltonetworks.com/CVE-2024-3400), iż w PAN-OS **istnieje poważna luka w oprogramowaniu.** Pozwala na **wstrzykiwanie kodu przez nieuwierzytelnionego użytkownika,** co może skutkować zdobyciem prz...

Krytyczna podatność w Palo Alto.(P24-123)

5 miesięcy temu Palo Alto informuje o krytycznej podatnosci w swoich produktach. Aktualizacje mają być dostępne przed 14 kwietnia.

Sophos: Kradzieże haseł i logowanie via RDP – najw...

5 miesięcy temu Wykorzystanie usług do połączeń zdalnych to najczęstsza stosowana przez hakerów metoda do uzyskania dostępu do zasobów firm. Z raportu firmy Sophos wynika, iż aż 90% ataków kończy się sukcesem z powodu protokołu RDP (pulpit zdalny). W raporcie opraco...

Nowe podatności w produktach firmy B&R Industrial Automation.(P24-122)