IT Biztonság címke: ismerten kihasznált sérülékenység

Az Apple visszamenőlegesen is javított aktívan kihasznált zero day sebezhetőségeket a régebbi operációs rendszerekben.

Az Apple és a Google értesíti az iOS és az Android a felhasználókat, ha egy Bluetooth nyomkövető eszközzel megfigyelik...

A CISA egy maximális súlyosságú GitLab sebezhetőség aktív kihasználására figyelmeztet.

Egy új malware kampány a Cisco hálózati eszközeinek két nulladik napi hibáját használja ki.

A Palo Alto Networks a PAN-OS tűzfalában található, még nem javított kritikus parancsinjekciós sebezhetőség aktív kihasználására figyelmeztet.

2023-ban legalább 97 db nulladik napi sebezhetőséget használtak ki a kiberbűnözők.

Az amerikai CISA felvett három sebezhetőségeket a KEV katalógusába.

A hackerek elkezdték kihasználni a TeamCity On-Premises kritikus súlyosságú hitelesítés megkerülési sebezhetőségét.

A CISA felvette a KEV katalógusába a Microsoft Streaming Service-ben található sérülékenységet és figyelmeztetett az aktív kihasználására is.

Egy Kínához köthető csoport aktívan kihasználja az Ivanti Connect Secure VPN készülékek biztonsági hibáit.

A CVE-2024-21410 néven nyomon követett, kritikus súlyosságú jogosultságnövelési hiba, amelyet a hackerek aktívan kihasználnak.

A hackerek aktívan kihasználják a Brick Builder Theme-t érintő kritikus RCE hibát...

A CISA  hozzáadta a Google Chromium V8 Type Confusion nevű, CVE-2023-4762 néven nyomon követett hibáját a Known Exploited Vulnerabilities...

Az Ivanti által azonosított Server-Side Request Forgery (SSRF) sebezhetőségét jelenleg több csoport aktívan kihasználja támadásokban.

Az Ivanti nyilvánosságra hozott két nulladik napi sérülékenységet, a Connect Secure (ICS) és Policy Secure-ben, amelyeket a kihasználva a...

A Trend Micro jelzése szerint elavult Oracle WebLogic szervereket támad a „8220 Gang” néven ismert kiberbűnözői csoport.