Nowe exploity wykorzystujące podatność IBM Tivoli

utworzone przez Gregorio | lut 9, 2018 | Aktualizacje, Artykuł, Podatności

W wewnętrznym serwerze sieciowym udostępnianym przez podstawowe usługi IBM Tivoli Monitoring występuje podatność CVE-2017-1635. Osoba atakująca może zdalnie wykorzystać tę lukę w celu wykonania dowolnego kodu w systemie lub spowodować awarię aplikacji. Podatność...

Nowy exploit na systemy Windows – przypomnienie o aktualizacjach

utworzone przez Gregorio | lut 8, 2018 | Aktualizacje, Alerty, Podatności

W zeszłym roku poważne zagrożenie stworzył ransomware WannaCry. Jest to złośliwe oprogramowanie atakujące systemy Windows, na których nie zainstalowano aktualnych poprawek. Efektem infekcji było zaszyfrowanie dokumentów w systemie i próba wymuszenia okupu od...

Western Digital My Cloud “mydlinkBRionyg” Backdoor Exploit

utworzone przez Gregorio | sty 8, 2018 | Artykuł, Podatności

Rozwiązania pamięci masowej oferowane przez Western Digital mają poważną lukę w zabezpieczeniach, związaną m.in. z pozostawieniem tylnej furtki przez producenta. W jej wyniku odpowiednio spreparowana strona internetowa może skasować nam wszystkie pliki na urządzeniu...

Exploit na podatność SNMP urządzeń Cisco serii 2811 dostępny

utworzone przez Robert Borys | sty 8, 2018 | Podatności

W grudniu została podana do publicznej wiadomości informacja o exploicie na podatność SNMP urządzeń Cisco (CVE-2017-6736). Jest on już dostępny w sieci w wersji dla urządzeń Cisco serii 2811 (obecnie niesprzedawanych i niewspieranych) jako prosty skrypt Pythona,...

Apple macOS – IOHIDSystem Kernel Read/Write Exploit

utworzone przez Dominika | sty 5, 2018 | Artykuł, Podatności

W Sylwestra do publicznej wiadomości trafiła informacja zawierająca szczegóły niezałatanej luki w zabezpieczeniach systemu operacyjnego MacOS firmy Apple, którą można wykorzystać do przejęcia pełnej kontroli nad systemem. Użytkownik o pseudonimie Siguza...