Podatności oprogramowania do zarządzania licencyjnymi kluczami USB HASP

utworzone przez RobSec | sty 23, 2018 | Aktualizacje, Podatności

Specjaliści z Kaspersky Lab ICS CERT poinformowali o wykryciu szeregu podatności w oprogramowaniu do zarządzania licencyjnymi kluczami USB HASP (ang. Hardware Against Software Piracy) firmy Gemalto – Gemalto Sentinel LDK. Klucze używane są do...

ISC – groźna podatność BIND, poprawka do ISC DHCP

utworzone przez RobSec | sty 19, 2018 | Aktualizacje, Podatności

Konsorcjum Internet Systems Consortium (ISC) opublikowało informację o podatności popularnego serwera DNS – BIND. Wykorzystanie podatności CVE-2017-3145 umożliwia doprowadzenie serwera do stanu odmowy dostępu (DoS) w wyniku błędu w bibliotece netaddr.c. Dostępna...

Lenovo – podatność i aktualizacja do przełączników

utworzone przez RobSec | sty 19, 2018 | Aktualizacje, Podatności

Firma Lenovo poinformowała o wydaniu poprawek do systemu ENOS, używanego w przełącznikach RackSwitch oraz BladeCenter. Poprawki naprawiają podatność CVE-2017-3765, która pojawiła się już w 2004 roku po dodaniu mechanizmu obejścia uwierzytelniania HP backdoor przez...

Cisco opublikowało aktualizację do CVP, ESA i SMA oraz NX-OS

utworzone przez RobSec | sty 19, 2018 | Aktualizacje, Podatności

Cisco opublikowało informację o podatnościach i aktualizacjach do Unified Customer Voice Portal (CVP), Email Security Appliance (ESA) i Content Security Management Appliance (SMA) oraz systemu NX-OS. Podatność CVE-2018-0086 umożliwia uzyskanie stanu odmowy dostępu w...

WordPress publikuje aktualizację bezpieczeństwa – do wersji 4.9.2

utworzone przez RobSec | sty 17, 2018 | Aktualizacje, Podatności

W dniu 16 stycznia została opublikowana nowa wersja WordPressa – 4.9.2 naprawiająca 1 podatność XSS. Podatność dotyczyła obsługi plików Flash przez bibliotekę MediaElement. Poprawka usuwa obsługę plików Flash. CERT PSE zachęca administratorów do zapoznania się z...

Luka w technologii Intel AMT (Active Management Technology)

utworzone przez Dominika | sty 16, 2018 | Artykuł, Podatności

Od piątku (12 stycznia 2018) znów głośno o luce  intelowskiej technologii AMT (Active Management Technology). Firma F-Secure, produkująca oprogramowanie antywirusowe i świadcząca usługi z zakresu cyberbezpieczeństwa, zidentyfikowała problem związany z bezpieczeństwem...