utworzone przez RobSec | lis 5, 2019 | Podatności
CERT/CC poinformował o podatności oprogramowania Microsoft Office for Mac. Program umożliwia wyłączenie uruchamiania makr w dokumentach bez pytania użytkownika o zgodę („Wyłącz wszystkie makra bez powiadomienia”). Pomimo zastosowania tego ustawienia,...
utworzone przez RobSec | paź 30, 2019 | Aktualizacje, Podatności
Samba poinformowała o trzech podatnościach: CVE-2019-10218 – umożliwia ujawnienie danych, dotyczy wszystkich wersji Samby CVE-2019-14833 – powoduje błąd przy sprawdzaniu hasła, dotyczy wersji od 4.5.0 w górę CVE-2019-14847 – umożliwia wyłączenie...
utworzone przez RobSec | wrz 24, 2019 | Aktualizacje, Artykuł, IT, Podatności
Microsoft wydał dwie dodatkowe poprawki, nieujęte w ostatnim Patch Tuesday. CVE-2019-1367 – Scripting Engine Memory Corruption Vulnerability Podatność 0day w Internet Explorer – umożliwia zdalne wywołanie kodu produkty: Internet Explorer 9, 10, 11CVSS...
utworzone przez RobSec | wrz 17, 2019 | Podatności
Niezależni eksperci ds. bezpieczeństwa (ISE) odkryli w sumie 125 różnych luk wpływających na zabezpieczenia 13 routerów i urządzeń NAS. Routery SOHO i NASy testowane przez badaczy pochodzą od następujących producentów: Buffalo Synology TerraMaster Zyxel Drobo ASUS i...
utworzone przez RobSec | wrz 4, 2019 | Podatności
Badacze bezpieczeństwa z firmy Eclypsium poinformowali o możliwości przeprowadzenia ataków związanych z USB na wrażliwe serwery używające płyt głównych od Supermicro. Luka nie wymaga fizycznego dostępu do portu lub interakcji niczego nieświadomej ofiary. Atak...
utworzone przez RobSec | wrz 2, 2019 | Podatności
Firma Google poinformowała o poważnej podatności w komputerowej wersji przeglądarki Chrome, która umożliwia atakującemu przejąć komputer użytkownika poprzez fałszywą stronę internetową. Luka wpływa na wersję Chrome na macOS, Windows i Linux, a jej aktualizacja ma być...