utworzone przez RobSec | sty 8, 2018 | Podatności
W grudniu została podana do publicznej wiadomości informacja o exploicie na podatność SNMP urządzeń Cisco (CVE-2017-6736). Jest on już dostępny w sieci w wersji dla urządzeń Cisco serii 2811 (obecnie niesprzedawanych i niewspieranych) jako prosty skrypt Pythona,...
utworzone przez Dominika | sty 5, 2018 | Artykuł, Podatności
W Sylwestra do publicznej wiadomości trafiła informacja zawierająca szczegóły niezałatanej luki w zabezpieczeniach systemu operacyjnego MacOS firmy Apple, którą można wykorzystać do przejęcia pełnej kontroli nad systemem. Użytkownik o pseudonimie Siguza...
utworzone przez RobSec | sty 5, 2018 | Aktualizacje, Podatności
ICS-CERT poinformował o podatnościach i dostępnych aktualizacjach produktów firm Delta Electronics i Advantech. CERT PSE zaleca zapoznanie się z informacjami odnośnie podatności wymienionych poniżej produktów na stronach ICS-CERT. Delta Electronics Delta Industrial...
utworzone przez RobSec | sty 4, 2018 | Aktualizacje, Podatności
Firma Microsoft wydała dodatkowe poprawki bezpieczeństwa (poprzedzające tzw. Patch Tuesday), które łatają ostatnio wykrytą podatność procesorów Intel. Aktualizacje dostępne są dla systemów rodziny Windows (7, 8.1, 10), Windows Server (2008, 2012, 2016), Windows SQL...
utworzone przez RobSec | sty 3, 2018 | Aktualizacje, Podatności
PhpMyAdmin – popularne narzędzie do zarządzania bazami danych MySQL, posiada groźną podatność, która umożliwia przeprowadzenie ataku XSRF. W jego wyniku napastnik może nawet skasować tabelę. Do przeprowadzenia ataku wystarczy odpowiednio spreparowany link, który...
utworzone przez Dominika | sty 3, 2018 | Artykuł, Podatności
Coraz głośniej o poważnej luce w układach procesorów Intela. Pierwsze informacje dotyczące tego problemu pojawiły się już w połowie 2017 roku (m.in. w pracy naukowej autorstwa Daniela Grussa, Moritza Lippa, Michaela Schwarza, Richarda Fellnera, Cl´ementine’a Maurice’a...