vulnerability

A Lenovo biztonsági közleményt adott ki, amelyben súlyos BIOS sebezhetőségekre figyelmeztet, amik a gyártó több száz termékét érintik, asztali munkaállomásokat, all-in-one gépeket, IdeaCentre, Legion, ThinkCentre, ThinkPad, ThinkAgile, ThinkStation,...

A Wordfence hívta fel a figyelmet a WPGateway prémium nulladik napi hibájára, amit fenyegetési szereplők aktívan ki is használnak, az elmúlt hónapban több, mint 4.6 millió ilyen kihasználási...

A kritikus sérülékenység (CVE-2022-22988) vált ismertté a főképp háttértárairól ismert Western Digital EdgeRover fájlkezelő alkalmazását érintően, ezért az app használók számára javasolt mielőbb frissíteni az alkalmazást a legújabb...

Biztonsági kutatók nem kevesebb mint 40 különböző sebezhetőséget azonosítottak egyes levelezőprogramokban és kiszolgálókban alkalmazott STARTTLS implementációk kapcsán.

Egy már javítottnak vélt hibát fedeztek fel Sonicwall készülékekben ─ köztük fizikai és virtuális tűzfalakban ─ amely a SonicOS különböző verzióit érinti.

Korábban Fortinet VPN-ek kihasználását célzó exploit kódok láttak napvilágot, amelyek sérülékeny Fortinet VPN-ek esetén fiókhitelesítő adatok megszerzését tehetik lehetővé a támadók számára. A Bank Security friss felfedezése szerint...

A Wordfence jelzése szerint hackerek olyan WordPress oldalak után kutatnak, amelyeken sérülékeny Epsilon Framework sablonok vannak használatban.

A Cisco AnyConnect Secure Mobility Client VPN kapcsán 0. napi sérülékenységre derült fény, amelyhez ráadásul a lehetséges kihasználást bizonyító kód (proof-of-concept exploit code) is nyilvánosan elérhető.

A Carnegie Mellon Egyetem CERT Coordination Centere (CERT/CC) egy Twitter bot formájában (vulnonym) új kezdeményezést indított, amely a feleslegesen ijesztő elnevezések helyett véletlenszerű neveket rendel a biztonsági hibákhoz.