Aktualizacje zabezpieczeń dla Apache Struts 2

Aktualizacje zabezpieczeń dla Apache Struts 2

Firma Apache Software Foundation opublikowała aktualizacje zabezpieczeń Apache Struts dla wersji od 2.3 do 23.34 i 2.5 do 2.5.16. Aktualizacje naprawiają krytyczną podatność (CVE-2018-11776) pozwalającą przejąć pełną kontrole nad podatną maszyną, poprzez zdalne...
Nowa podatność w OpenSSH

Nowa podatność w OpenSSH

Zostały opublikowane informacje o nowej podatności w OpenSSH (CVE-2018-15473), która pozwala na łatwą enumeracje użytkowników. Podatne są wszystkie wersje począwszy od OpenSSH 2.3.0 opublikowanego w 2000 roku. Dostępne są już również exploity wykorzystujące lukę. CERT...
Nowe podatności w Mikrotik RouterOS

Nowe podatności w Mikrotik RouterOS

Mikrotik na swoim blogu opublikował informacje odnośnie nowych podatności w RouterOS. Podatne są wersje starsze od 6.42.7 (Current), 6.40.9 (Bugfix only) i 6.43 (Release candidate). Aby wykorzystać podatności wymagane jest zalogowanie się na urządzenie. CVE-2018-1156...
Nowa podatność klasy Spectre/Meltdown

Nowa podatność klasy Spectre/Meltdown

Procesory Intela są podatne na wyciek danych z pamięci cache L1 poprzez ataki wykorzystujące „side-channel”. Ataki te zostały nazwane L1 Terminal Fault: SGX, L1 Terminal Fault: OS/SMM i L1 Terminal Fault: VMM. CVE-2018-3615, CVE-2018-3620, CVE-2018-3646...