Uwaga 38% resolwerów DNS podatnych na ten atak
Nowoujawniona luka w zabezpieczeniach mechanizmu DNS może narazić dostawców usługi na ataki na ich serwery. Keyu Man, Xin’an Zhou i … Czytaj dalej
Tag: vulnerability
Jak poprzez aplikację ManageEngine do zarządzania hasłami i SSO można zhakować całą firmę?
Do napisania tego artykułu zainspirowała nas informacja o tym, że specjaliści z Synacktiv niedawno odkryli luki bezpieczeństwa klasy „zero-day” w … Czytaj dalej
Uwaga! Znowu awaryjna aktualizacja Apple! Naprawia zero-day używany w atakach!
Coś ostatnio często piszemy o „firmie spod znaku nadgryzionego jabłka”. Wygląda to tak, jakbyśmy się uparli na dostarczanie argumentów w … Czytaj dalej
Jak Microsoft Defender Application Guard może chronić przed lukami Zero-day?
Luki w zabezpieczeniach typu Zero-Day — znane hakerom, ale nieznane twórcom oprogramowania, badaczom bezpieczeństwa i opinii publicznej — są dla … Czytaj dalej
Sfrustrowany Badacz ujawnia niezałatane luki w iOS
Niedawno pisaliśmy o groźnym zero-day’u na Apple. Teraz mamy kolejną porcję informacji o bezpieczeństwie w urządzeniach spod znaku nadgryzionego jabłka. … Czytaj dalej
Krytyczna luka w routerach Cisco nie otrzyma łatki
Krytyczna luka w zabezpieczeniach routerów Cisco Small Business Router nie zostanie załatana przez giganta sprzętu sieciowego. Producent ogłosił, że urządzenia … Czytaj dalej
Microsoft wydał łatki na podatność 0-Day PrintNightmare – jeszcze niekompletne!
Microsoft wydał awaryjną aktualizację zabezpieczeń o numerze KB5004945, która „usuwa” aktywnie wykorzystywaną lukę zeroday o nazwie „PrintNightmare” w usłudze buforowania … Czytaj dalej
7-letnia dziura LPE w Linux
Odkryta w usłudze systemowej polkit siedmioletnia luka LPE (local privilege escalation) może zostać wykorzystana przez złośliwego nieuprzywilejowanego lokalnego atakującego do … Czytaj dalej
Krytyczna podatność VMware vCenter wykorzystywana przez hackerów
Firma VMware wydała niedawno poprawki łatające nowe krytyczne luki bezpieczeństwa. Biuletyn informacyjny dotyczący tej aktualizacji znajduje się pod linkiem VMSA-2021-0010. … Czytaj dalej
Uwaga! Wiele krytycznych podatności Zero-Day w aplikacjach Adobe
Firma Adobe wydała kilka dni temu dużą aktualizacje zawierającą poprawki wielu krytycznych podatności. Luki dotyczyły aż 12 różnych produktów. Najważniejsza … Czytaj dalej
