PHP má dve kritické zero-day zraniteľnosti
Vývojári jazyka PHP vydali opravy dvoch kritických zraniteľností, ktoré umožňujú neautentifikované vzdialené vykonávanie ľubovoľného kódu na zraniteľnom serveri. Stručná informácia…
Kategória
Oracle opravila 1295 zraniteľností
Spoločnosť Oracle vydala októbrovú aktualizáciu Critical Patch Update, ktorá obsahuje 1 295 bezpečnostných záplat v 129 produktoch, vrátane opráv 89 kritických…
Phishingová kampaň sa vyhráža predajom vašich citlivých údajov
CSIRT.SK eviduje rozsiahlu podvodnú kampaň, v ktorej sa šíritelia phishingových e-mailov snažia presvedčiť obeť, že získali prístup ku jej citlivým údajom…
Kritické zraniteľnosti MariaDB
Vývojári databázového servera MariaDB opravili tri kritické zraniteľnosti, ktoré súvisia s chybami jeho komponentov pri narábaní s pamäťou a s obchádzaním moderného kódovania…
Kritické zraniteľnosti NGINX umožňujú spôsobiť nedostupnosť služby
Spoločnosť F5 opravila 3 kritické zraniteľnosti v NGINX Plus a NGINX Open Source, ktorých zneužitím môže vzdialený neautentifikovaný útočník prostredníctvom…
Cisco Secure Email Gateway má aktívne zneužívanú kritickú zraniteľnosť
Spoločnosť Cisco opravila kritickú aktívne zneužívanú zraniteľnosť vo funkcii Advanced Malware Protection produktu Cisco Secure Email Gateway, ktorá neautentifikovanému vzdialenému…
V októbrovom balíku Patch Tuesday opravil Microsoft dve zero-day zraniteľnosti
Spoločnosť Microsoft v rámci októbrového balíka bezpečnostných aktualizácií opravila 1413 zraniteľností. 66 označila ako kritické, 1335 ako vysoko závažné. Okrem iného…
Kritická zraniteľnosť Splunk Enterprise umožňuje vykonávať príkazy OS
Vývojári spoločnosti Splunk opravili kritickú zraniteľnosť v produkte Splunk Enterprise, pri ktorej chýbajúca autentifikácia v rozhraní Patroni REST API umožňuje…
Cisco opravila kritické zraniteľnosti v APIC
Spoločnosť Cisco vydala bezpečnostné aktualizácie pre Cisco Application Policy Infrastructure Controller (APIC), ktoré opravujú interne objavené kritické zraniteľnosti. Tri kritické…
Kritické zraniteľnosti Cisco License On-Prem (SSM On-Prem)
Spoločnosť Cisco vydala bezpečnostné aktualizácie pre Cisco License On-Prem (predtým Smart Software Manager On-Prem), ktoré opravujú interne objavené tri kritické…