IT Biztonság címke: Sérülékenység

A VMware Workstation és Fusion termékekben több biztonsági hiba került nyilvánosságra.

A CISA egy maximális súlyosságú GitLab sebezhetőség aktív kihasználására figyelmeztet.

Az APT28 csoport a Windows Print Spooler sérülékenységeit használja ki.

Egy új malware kampány a Cisco hálózati eszközeinek két nulladik napi hibáját használja ki.

A sebezhetőséget kihasználva egy támadó hozzáférést szerezhet a Flowmon webes felületéhez.

A MITRE gyanús tevékenységet észlelt a NERVE hálózatán.

A Cisco javításokat adott ki egy, az integrált felügyeleti vezérlőt (IMC) érintő, nagy súlyosságú sebezhetőséghez, amelyhez már publikáltak exploit...

Legalább hat különböző botnet malware vadászik a TP-Link Archer AX21 (AX1800) routerekre.

A PAN-OS tűzfalszoftverében található sebezhetőséghez már elérhető az exploit.

Az Ivanti biztonsági frissítéseket adott ki az Avalanche mobile device management javítására.

A Palo Alto Networks a PAN-OS tűzfalában található, még nem javított kritikus parancsinjekciós sebezhetőség aktív kihasználására figyelmeztet.

A Fortinet egy tucatnyi sebezhetőséget javított több termékében.

Négy, az LG okostévékben használt operációs rendszer, a WebOS több verzióját érintő sebezhetőséget fedeztek fel.

16500 Ivanti Connect Secure és Poly Secure gateway elérhető az interneten, amelyek valószínűleg sebezhetőek egy távoli kódfuttatási (RCE) hibával.

Egy fenyegetéskutató egy új, tetszőleges parancsinjekciós és hard coded backdoor hibát hozott nyilvánosságra több D-Link NAS modellben.

A Cisco figyelmezteti ügyfeleit a Small Business routerek Cross-Site scripting (XSS) hibájára.

2023-ban legalább 97 db nulladik napi sebezhetőséget használtak ki a kiberbűnözők.

A Red Hat figyelmeztette a felhasználókat, hogy az XZ Utils legújabb verzióiban backdoor található.

A Cisco az IOS és az IOS XE szoftvereiben több sebezhetőséget is javított.

Az Ivanti figyelmeztette ügyfeleit, hogy haladéktalanul javítsák ki a kritikus súlyosságú Standalone Sentry sebezhetőséget.