IT Biztonság kategória: sérülékenység

A SolarWinds több patchet is kiadott a magas súlyosságú sérülékenységek javítására a Serv-U és SolarWinds platformokon, ideértve egy hibát...

A Morphisec figyelmeztetése szerint a Microsoft 2024 júniusi Patch Tuesday-ben javított Outlook RCE sérülékenységet felhasználói interakció nélkül is ki...

A Microsoft Kedden a Microsoft Message Queuing (MSMQ) komponens kritikus RCE biztonsági hibájára hívta fel a rendszergazdák figyelmét.

Biztonsági figyelmeztetést adott ki az Arm, amely a Bifrost és Valhall GPU kernel driverek memóriakezelési sebezhetőségéről szól. A sérülékenység...

A Cisco kijavította azokat a Webex sérülékenységeket, amelyekkel a támadók a német kormányzati üléseket kompromitálták. Márciusban a német hatóságok...

A TikTok sérülékenységén keresztül hozzáférhettek a támadók több híresség profiljához. A fenyegető szereplők egy nulladik napi sérülékenységet használtak ki...

A sérülékenység lehetővé tette, hogy egy bypass hibával a támadók hozzáférést kapjanak a vendégek személyes adataihoz, továbbá kulcsokat generálhassanak...

A First American Financial Corporation, az Egyesült Államok második legnagyobb pénzügyi szolgáltató vállalata nyilvánosságra hozta, hogy egy 2023 decemberi...

Az aktuális támadási kampányban a hackerek a Check Point Remote Access VPN szolgáltatásokat veszik célba, hogy hozzáférjenek a vállalatok...

Május 16-án a CISA két end-of-life D-Link routert adott a KEV katalógusához, felhívva a kiberbiztonsági csapatok figyelmét a mihamarabbi...

Egy évvel az incidens után Georgia állam felsőoktatási kormányzati szerve beismerte, hogy a rendszereiket érintő támadásban 800 ezer tanuló...

A „TunnelVision” nevű új támadás képes a forgalmat a VPN titkosított csatornáján kívülre irányítani.

Egy hét éves MS Office sérülékenységet használt ki az Ukrajnát Cobalt Strike-kal támadó hacker kampány.

A WPScan figyelmeztet, fenyegető szereplők használnak ki kritikus súlyosságú sérülékenységet a WordPress Automatic pluginban, így injektálva rosszindulatú kódokat weboldalakra.

A MITRE gyanús tevékenységet észlelt a NERVE hálózatán.

A CISA, az FBI, az Europol és a Holland Nemzeti Kibervédelmi Intézet (NCSC-NL) szerint az Akira több mint 250...

2023-ban legalább 97 db nulladik napi sebezhetőséget használtak ki a kiberbűnözők.

A Cisco az IOS és az IOS XE szoftvereiben több sebezhetőséget is javított.

Az amerikai CISA felvett három sebezhetőségeket a KEV katalógusába.

Az Ivanti figyelmeztette ügyfeleit, hogy haladéktalanul javítsák ki a kritikus súlyosságú Standalone Sentry sebezhetőséget.