Frissíteni kell a régi PDF olvasó szoftvereket!

A Defence Signals Directorate tanácsait figyelembe véve az ausztrál kormányügynökségek és egyéb szervezetek lecserélik a régi kiadású Adobe Reader szoftvereket és a X vagy XI verzióra frissítik fel a rendszereket, mivel egy felmérés arra a megállapításra jutott, hogy sok helyen a szoftver sérülékeny verzióit használják. A DSD Cyber Security Operations Centre (CSOC) felé bejelentett incidensek 80%-a social engineering email, amelyek közül majdnem minden harmadiknak káros PDF állomány a csatolmánya.

http://www.zdnet.com/au/many-oz-agencies-still-vulnerable-to-pdf-exploits-dsd-7000007288/


Legfrissebb sérülékenységek
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
CVE-2023-42793 – JetBrains TeamCity sérülékenysége
CVE-2023-41179 – Trend Micro Apex One és Worry-Free Business Security sebezhetősége
Tovább a sérülékenységekhez »