Temat: podatność

Red Hat ostrzega użytkowników Linuksa przed atakami Zombieload v2

Cisco publikuje łatę likwidującą podatność wykrytą w jednym z kontenerów

Wykryto nową lukę „zero-day” zagrażającą bezpieczeństwu milionów mobilnych urządzeń

Wykryto nową lukę „zero-day” zagrażającą bezpieczeństwu milionów mobilnych urządzeń W jądrze systemu operacyjnego Android – chodzi o nowsze wersje tego oprogramowania - odkryto niezwykle groźną lukę typu „zero-day”, która pozwala osobie atakującej mobilne urządzenie uzyskać uprawnienie „root”, czyli odczytywać absolutnie wszystkie dane przechowywane w jego pamięci.

Uwaga - w niektórych modelach serwerów Supermicro znajdują się płyty główne podatne na ataki

Uwaga - w niektórych modelach serwerów Supermicro znajdują się płyty główne podatne na ataki Firma Eclypsium (specjalizująca się w rozwiązaniach zapewniających komputerom bezpieczeństwo) ogłosiła na swoim blogu, że w trzech modelach płyt głównych produkowanych przez firmę Supermicro wykryła lukę, która może posłużyć hakerom do zdalnego przejmowania kontroli nad bazującymi na nich serwerami.

Check Point alarmuje – znana aplikacja WhatsApp jest pełna luk

Check Point alarmuje – znana aplikacja WhatsApp jest pełna luk Jedna z firm zajmujących się bezpieczeństwem systemów IT odkryła, że w aplikacji WhatsApp znajduje się szereg luk, które pozwalają hakerom przechwytywać wiadomości i manipulować nimi, a nawet zmieniać tożsamość ich nadawcy lub samą treść wiadomości.

Usługa Walkie Talkie czasowo zawieszona Apple zamknęło tymczasowo usługę Walkie Talkie, którą świadczą iej inteligentne zegarki Apple Watch. Powodem jest wykrycie w oprogramowaniu zarządzającym usługą luki, która pozwala osobom postronnym podsłuchiwać rozmowy prowadzone przez użytkowników zegarka.

NSA i Microsoft ostrzegają przed zagrożeniem Bluekeep Zarówno gigant IT z Redmond jak i agencja NSA (National Security Agency; Agencja Bezpieczeństwa Narodowego USA) opublikowały dokumenty adresowane do użytkowników komputerów, którymi zarządzają starsze wersje systemu Windows. Namawiają ich do tego, aby jak najszybciej uaktualnili je, jeśli chcą mieć pewność iż komputery są bezpieczne.

Podatność ZombieLoad pozwala wykradać dane bezpośrednio z intelowskich układów CPU Informatycy odkryli w intelowskich układach CPU nową lukę, którą hakerzy mogą wykorzystywać do wykradania bezpośrednio z nich poufnych informacji. Istnieje uzasadnione podejrzenie, że podatność ta – której nadano nazwę ZombieLoad – znajduje się w każdym intelowskim procesorze wyprodukowanym w ostatnich ośmiu latach.

Cisco – uwaga na oprogramowanie ECS, w którym zidentyfikowano groźną podatność Korporacja ostrzega i informuje - udostępniliśmy poprawkę likwidującą krytyczną lukę wykrytą w oprogramowaniu używanym do kontrolowania dużych zwirtualizowanych środowisk IT. Podatność (której przypisano numer CVE-2019-1867) jest bardzo groźna, gdyż w skali oceniającej zagrożenia przypisano jej najwięcej, bo 10 punktów. Jest to więc przysłowiowa dziesiątka w skali Beauforta.

Uwaga - te narzędzia VPN zawierają niebezpieczne dziury CERT (organizacja rejestrująca i opisująca zdarzenia naruszające bezpieczeństwo w sieci Internet) wydała komunikat w którym ostrzega, że szereg aplikacji VPN zawiera błędy, przechowując historię całych sesji oraz inne skojarzone z nimi informacje w miejscach, które nie są należycie zabezpieczone. Chodzi o logi oraz niezabezpieczone odpowiednio miejsca w pamięci komputera.

Cisco ostrzega – nasze dwie łaty bezpieczeństwa nie spełniają swoich zadań Korporacja zaprezentowała 17 nowych poprawek likwidujących luki znajdujące się w programach zarządzających jej routerami i przełącznikami, i przy okazji ostrzegła użytkowników, że dwie wcześniejsze poprawki tego typu działają wadliwie.

Wczorajszy pakiet Patch Tuesday likwiduje groźne luki w systemach Windows i przeglądarkach IE oraz Edge Microsoft udostępnił użytkownikom wczoraj w ramach programu Patch Tuesday bardzo ważne aktualizacje bezpieczeństwa. Ogółem likwidują one 64 podatności, z których najgroźniejsze są dwie, zaliczone przez Microsoft do grupy zagrożeń typu zero-day.

Computerworld dostarcza najświeższe informacje, opinie, prognozy i analizy z branży IT w Polsce i na świecie.

Kopiowanie, reprodukcja, retransmisja lub redystrybucja jakichkolwiek materiałów zamieszczonych w serwisie Computerworld w całości lub w części, w jakimkolwiek medium lub w jakiejkolwiek formie bez oficjalnej zgody wydawnictwa jest stanowczo zabronione.

Zamów reklamę

(+48) 662 287 870