Cisco Apache Struts

Cisco Apache Struts

Luka (CVE-2018-11776) w Apache Struts może umożliwić nieuwierzytelnionemu atakującemu zdalne wykonanie kodu w docelowym systemie. W poniższej tabeli wymieniono produkty Cisco, których dotyczy luka: Product Cisco Bug ID Fixed Release Availability Collaboration and...
Nowy Cold Boot Attack odblokowuje szyfrowanie dysku

Nowy Cold Boot Attack odblokowuje szyfrowanie dysku

Badacze ujawnili nowy typ ataku, pozwalający na kradzież haseł, kluczy szyfrowania oraz innych poufnych informacji przechowywanych na większości nowoczesnych komputerów, nawet jeżeli posiadają pełne szyfrowanie dysków. Atak to nowa odmiana tradycyjnego Cold Boot...
Podatności w aplikacjach klienckich VPN

Podatności w aplikacjach klienckich VPN

Badacze z grupy Cisco Talos odkryli podatności w aplikacjach klienckich ProtonVPN i NordVPN. Podatności (CVE-2018-3952, CVE-2018-4010) pozwalają atakującemu na wykonanie kodu w kontekście administratora na systemach Windows z poziomu standardowego użytkownika. Nowo...