Backdoor odkryty w produktach firmy Zyxel

Backdoor odkryty w produktach firmy Zyxel

Ponad 100 000 urządzeń firmy Zyxel może posiadać ukryty backdoor spowodowany zakodowanymi na stałe danymi uwierzytelniającymi używanymi do aktualizacji oprogramowania firewall’i i kontrolerów AP.

PoC dla podatności Zerologon (CVE-2020-1472) na Microsoft

PoC dla podatności Zerologon (CVE-2020-1472) na Microsoft

W ramach Patch Tuesday, Micrososft opublikował aktualizację krytycznej luki w zabezpieczeniach ocenianej na 10/10 oznaczoną CVE-2020-1472 – podniesienie poziomu uprawnień w systemie Netlogon. Wykorzystanie tej podatności umożliwia atakującemu eskalacje uprawnień...