Hírek

november 7. szombat 1 hír

1. Biztonság 07:02 Már kihasználják a SonicOS hibáját, amely a többtényezős belépést is megkerülheti Érvényes, más hitelesítési módhoz tartozó belépési adatokkal megkerülhető a SAML által kikényszerített többtényezős hitelesítés is a SonicWall SonicOS SSLVPN szolgáltatásában. A CISA szerint a hibát már kihasználják, az NKI pedig soron kívüli frissítést javasol. 1 perc olvasás

október 28. szerda 1 hír

1. Biztonság 04:59 Hitelesítés nélkül megkerülhető a Veeam CDP-koordinátorának jogosultságellenőrzése Bejelentkezés nélkül is megkerülheti a támadó a CDP-koordinátor szolgáltatás jogosultságellenőrzését a Veeam Backup & Replication érintett Windows-alapú kiadásaiban. A 9,1-es súlyosságú hibához már elérhető javítás; a kapcsolódó biztonsági kiadások NAS-mentéseket, a Linux-ügynököt és a Veeam ONE többtényezős hitelesítését érintő réseket is bezárnak. 2 perc olvasás

október 23. péntek 1 hír

1. Biztonság 20:38 Jelszó nélkül jutottak be 79 szervezet Microsoft 365-fiókjaiba A többtényezős hitelesítés után kiadott munkamenet-tokeneket lopták el, majd ezekkel léptek be mások levelezésébe. A Huntress által feltárt, tízhetes kampányban 79 szervezetet értek el, és postafiókszabályokkal tüntették el a beérkező üzeneteket a tulajdonosok elől. 3 perc olvasás