IT Biztonság kategória: sérülékenység

A Cisco kijavította azokat a Webex sérülékenységeket, amelyekkel a támadók a német kormányzati üléseket kompromitálták. Márciusban a német hatóságok...

A TikTok sérülékenységén keresztül hozzáférhettek a támadók több híresség profiljához. A fenyegető szereplők egy nulladik napi sérülékenységet használtak ki...

A sérülékenység lehetővé tette, hogy egy bypass hibával a támadók hozzáférést kapjanak a vendégek személyes adataihoz, továbbá kulcsokat generálhassanak...

A First American Financial Corporation, az Egyesült Államok második legnagyobb pénzügyi szolgáltató vállalata nyilvánosságra hozta, hogy egy 2023 decemberi...

Az aktuális támadási kampányban a hackerek a Check Point Remote Access VPN szolgáltatásokat veszik célba, hogy hozzáférjenek a vállalatok...

Május 16-án a CISA két end-of-life D-Link routert adott a KEV katalógusához, felhívva a kiberbiztonsági csapatok figyelmét a mihamarabbi...

Egy évvel az incidens után Georgia állam felsőoktatási kormányzati szerve beismerte, hogy a rendszereiket érintő támadásban 800 ezer tanuló...

A “TunnelVision” nevű új támadás képes a forgalmat a VPN titkosított csatornáján kívülre irányítani.

Egy hét éves MS Office sérülékenységet használt ki az Ukrajnát Cobalt Strike-kal támadó hacker kampány.

A WPScan figyelmeztet, fenyegető szereplők használnak ki kritikus súlyosságú sérülékenységet a WordPress Automatic pluginban, így injektálva rosszindulatú kódokat weboldalakra.

A MITRE gyanús tevékenységet észlelt a NERVE hálózatán.

A CISA, az FBI, az Europol és a Holland Nemzeti Kibervédelmi Intézet (NCSC-NL) szerint az Akira több mint 250...

2023-ban legalább 97 db nulladik napi sebezhetőséget használtak ki a kiberbűnözők.

A Cisco az IOS és az IOS XE szoftvereiben több sebezhetőséget is javított.

Az amerikai CISA felvett három sebezhetőségeket a KEV katalógusába.

Az Ivanti figyelmeztette ügyfeleit, hogy haladéktalanul javítsák ki a kritikus súlyosságú Standalone Sentry sebezhetőséget.

A Fortra javított egy kritikus távoli kódfuttatási sebezhetőséget, amely a FileCatalyst fájlátviteli termékeit érinti.

A Fortinet befoltozta a FortiClient EMS kritikus sebezhetőségét, amely lehetővé teszi a távoli kódfuttatást (RCE) a sebezhető szervereken.

A Cisco bejelentette a Secure Client két magas fokú sebezhetőségének javítását.

A hackerek elkezdték kihasználni a TeamCity On-Premises kritikus súlyosságú hitelesítés megkerülési sebezhetőségét.