Koniec roku – kolejny 0day dla systemu Windows

Koniec roku – kolejny 0day dla systemu Windows

utworzone przez | sty 2, 2019 | Podatności

Jakiś czas czas temu pisaliśmy o trzeciej luce 0day na systemy Windows w ciągu ostatnich miesięcy, na rok 2018 zdążyła załapać się jeszcze jedna. Błąd umożliwia nadpisanie dowolnego pliku docelowego dowolnymi danymi bez uprawnień administratora. Uruchomienie...
Exploit na podatność silnika Chakra

Exploit na podatność silnika Chakra

utworzone przez | gru 28, 2018 | IT, Podatności

Pojawił się dostępny publicznie exploit na krytyczną podatność CVE-2018-8629 silnika skryptowego Chakra, stosowanego w przeglądarce Edge w systemach operacyjnych Windows 10 oraz Windows Server 2016 i 2019. Wykorzystanie podatności umożliwia wywołanie dowolnego kodu w...
Koniec wsparcia dla PHP 5

Koniec wsparcia dla PHP 5

utworzone przez | gru 28, 2018 | Aktualizacje, Podatności

CERT PSE przypomina, że 31 grudnia 2018 kończy się oficjalne wsparcie bezpieczeństwa dla PHP w wersji 5.6 (ostatnia dostępna wersja to 5.6.39). Oznacza to, że nie będą wypuszczane poprawki bezpieczeństwa, łatające nowe podatności tej wersji. Z uwagi na to, że wciąż...
Kolejny 0day na systemy Windows

Kolejny 0day na systemy Windows

utworzone przez | gru 21, 2018 | Podatności

To już trzeci raz w ciągu ostatnich czterech miesięcy, kiedy zostaje upubliczniona na Twitterze podatność 0day na systemy Windows. Tym razem pozwala ona na odczyt dowolnego pliku w systemie. Błąd znajduje się w funkcji MsiAdvertiseProduct w WinAPI Wywołanie...