Sophos łata podatność 0day w XG Firewall

Sophos łata podatność 0day w XG Firewall

utworzone przez | Kwi 27, 2020 | Aktualizacje

Firma Sophos naprawiła lukę 0day SQL Injection w XG Firewall, zaraz po tym jak hakerzy zaczęli wykorzystywać ją w atakach. W tym ataku wykorzystano nieznaną wcześniej podatność w zabezpieczeniach polegającą na wstrzykiwaniu kodu SQL i zależnie od konfiguracji...
Aktywnie wykorzystywane podatności 0day na iOS

Aktywnie wykorzystywane podatności 0day na iOS

utworzone przez | Kwi 23, 2020 | Aktualizacje

Badacze ds. bezpieczeństwa odkryli 2 luki 0day w systemie iOS. Podatności umożliwiają zdalne wykonanie kodu na urządzeniu oraz infekcję telefonu poprzez wysyłkę maili których procesowanie zabiera znaczną ilość pamięci operacyjnej. W najnowszym systemie iOS (13.x)...
Exploit dla podatności 0day w Zoom dostępny za 500,000$

Exploit dla podatności 0day w Zoom dostępny za 500,000$

utworzone przez | Kwi 16, 2020 | Podatności

Dwa exploity dla podatności 0day zostały odkryte w aplikacji Zoom. Pierwszy z nich to luka typu RCE dla aplikacji na Windows, druga dotyczy klienta MacOS. Istnienie podatności zostało potwierdzone z trzech różnych źródeł jednak na próżno szukać exploitów i ich kodów...
Microsoft aktualizuje Exchange aby zapobiec wykorzystywaniu luk zero-day

0day w Windows Adobe Type Manager Library

utworzone przez | Mar 24, 2020 | Podatności

Firma Microsoft poinformowała o odkryciu dwóch podatności 0day RCE (zdalne wykonanie kodu) w Windows Adobe Type Manager Library, podatne są wszystkie obsługiwane wersje systemu Windows. Luka występuje gdy biblioteka niepoprawnie obsługuje specjalnie spreparowaną...