Szkodliwe oprogramowanie wykorzystujące DDE w MS Office – sposób zabezpieczenia

utworzone przez Gregorio | lis 10, 2017 | Podatności

W ostatnim czasie obserwujemy rosnące zagrożenie ze strony szkodliwego oprogramowania, które wykorzystuje funkcję DDE (Dynamic Data Exchange) w celu pobrania i wykonania szkodliwego kodu. Napastnicy omijają w ten sposób zabezpieczenia antywirusowe, gdyż wykorzystywane...

Firma Microsoft ostrzega przed problemami z częścią październikowych aktualizacji

utworzone przez Gregorio | paź 13, 2017 | Aktualizacje

W ubiegły wtorek wydany został październikowy biuletyn bezpieczeństwa firmy Microsoft. Instalacja dwóch zawartych w nim poprawek: KB4041676 oraz KB4041691 może spowodować błędy skutkujące BSOD. Problem dotyczy systemów w wersjach: Windows 10 wersje 1703 i 1607 oraz...

Firma Microsoft publikuje sierpniowy biuletyn bezpieczeństwa

utworzone przez Gregorio | sie 9, 2017 | Aktualizacje

W dniu 8 sierpnia firma Microsoft wydała sierpniowy biuletyn bezpieczeństwa, niektóre z załatanych podatności mogą pozwolić na zdalne przejęcie kontroli nad zaatakowanym systemem. CERT PSE zachęca użytkowników i administratorów do zapoznania się z lipcowym biuletynem...

Microsoft publikuje aktualizację Office Outlook

utworzone przez Gregorio | lip 31, 2017 | Aktualizacje

Firma Microsoft poinformowała o wydaniu aktualizacji do Office Outlook, która naprawia podatności: CVE-2017-8663 – zdalne wywołanie kodu CVE-2017-8571 – obejście zabezpieczeń CVE-2017-8572 – ujawnienie informacji CERT PSE zachęca administratorów do...

Podatności protokołu Kerberos załatane

utworzone przez Gregorio | lip 17, 2017 | Aktualizacje, Podatności

Znana od wielu lat podatność protokołu Kerberos w dwóch z trzech implementacji: firm Heimdal i Microsoft została załatana. Luka, nazywana Lirą Orfeusza (Orpheus’ Lyre), dotyczyła wersji oprogramowania wydanych po 1996 roku. Podatność umożliwiała przechwycenie...