Kritická zraniteľnosť v priemyselných switchoch Moxa
Spoločnosť Moxa vydala bezpečnostné aktualizácie, ktoré opravujú kritickú zraniteľnosť v priemyselných switchoch série PT a EDS-508A. CVE-2024-12297 by vzdialený útočník…
Kategória
Aktívne zneužívaná zero-day zraniteľnosť v operačných systémoch Apple
Spoločnosť Apple vydala bezpečnostné aktualizácie na svoje operačné systémy iOS, iPadOS, macOS Sequoia, visionOS a webový prehliadač Safari, ktoré opravujú…
Čipy Espressif ESP32 obsahujú nezdokumentované funkcie
Bezpečnostní výskumníci zo spoločnosti Tarlogic zverejnili informácie o existencii nezdokumentovaných funkcií v čipoch ESP32, ktoré sú súčasťou veľkého množstva inteligentných a IoT (Internet…
Aktívne zneužívaná kritická zraniteľnosť v IP kamerách Edimax IC-7100
Bezpečnostní výskumníci zverejnili informácie o aktívne zneužívanej kritickej zraniteľnosti v IP kamerách Edimax IC-7100 (produkt s ukončenou podporou). Zraniteľnosť s identifikátorom CVE-2025-1316 možno…
Google opravil 2 aktívne zneužívané zero-day zraniteľnosti operačného systému Android
Spoločnosť Google vydala bezpečnostné aktualizácie pre svoj operačný systém Android, ktoré opravujú 44 zraniteľností, z čoho 10 je označených ako…
Zraniteľnosť knižnice pdfkit pre Python
Zhrnutie Bezpečnostní analytici CSIRT.SK objavili zraniteľnosť CVE-2025-26240 v knižnici pdfkit v jazyku Python spočíva v metóde from_string, ktorá spracúva používateľské…
Broadcom odstránil aktívne zneužívané zraniteľnosti virtualizačnej platformy VMware
Spoločnosť Broadcom vydala bezpečnostné aktualizácie na svoje virtualizačné platformy VMware ESXi, Workstation a Fusion ktoré opravujú 3 aktívne zneužívané zero-day…
„Smishingová triáda“ využíva nové techniky pri podvodoch
Smishingové útoky predstavujú stále väčšiu hrozbu pre jednotlivcov ako aj organizácie na celom svete, vrátane Slovenska. Tieto podvody, pri ktorých…
Atlassian opravuje kritické zraniteľnosti viacerých produktov
Spoločnosť Atlassian vydala bezpečnostné aktualizácie na svoje produkty Confluence, Bamboo, Bitbucket, Crowd a Jira, ktoré opravujú 7 zraniteľností, z čoho…
Závažné zraniteľnosti OpenSSH
Vývojári OpenSSH vydali bezpečnostné aktualizácie, ktoré opravujú dve zraniteľnosti umožňujúce realizáciu útokov typu man-in-the-middle a zneprístupnenie služby. Úspešným zneužitím zraniteľností…