Hírek

november 7. szombat 1 hír

1. Figyelmeztetés Biztonság 17:59 Már kihasználják a SonicOS hibáját, amely megkerülheti a többtényezős belépést A CISA szerint már visszaéltek a SonicWall tűzfalain futó SonicOS egyik hibájával, amely gyengítheti a VPN-es belépés védelmét. A javítás elérhető, az NKI pedig soron kívüli frissítést javasol az érintett rendszereken. 2 perc olvasás

november 4. szerda 1 hír

1. Figyelmeztetés Biztonság 19:41 Több mint 70 000 hitelesítő adat került veszélybe egy tűzfalakat célzó kampányban Világszerte szervezetekhez jutottak be a k0t néven ismert kiberbűnöző kampányában, amely internet felől elérhető hálózati eszközöket céloz. A Group-IB és a NyxLab kutatói szerint a támadók ismert sérülékenységekkel is próbálkoztak; a jelentésben szereplő két hibát aktívan kihasználják. 1 perc olvasás

október 30. péntek 2 hír

1. Figyelmeztetés Biztonság 18:24 Már kihasznált hibák veszélyeztetik a hálózati eszközöket az InfraTrust szerint Támadók már visszaéltek több tűzfalat, VPN-átjárót és hálózatkezelő rendszert érintő hibával az InfraTrust jelentése szerint. A PHP2Shell néven ismert sérülékenységek külön gondot okoznak: a hálózati berendezésekbe épített PHP javításához gyakran a gyártó frissítésére kell várni. 3 perc olvasás
2. Figyelmeztetés Biztonság 13:24 Már kihasználják a Cisco tűzfalak távoli elérését megszakító hibát Bejelentkezés nélkül is váratlan újraindulást idézhet elő egy támadó az érintett Cisco tűzfalakon. A gyártó szerint már kihasználják az ASA és FTD szoftverek SSL VPN szolgáltatásának hibáját; a javítások elérhetők. 1 perc olvasás

október 23. péntek 1 hír

1. Biztonság 16:28 A GitHub új tűzfala a gyanús npm-csomagok letöltését is blokkolja Már a letöltés előtt megállíthatja a gyanús npm-csomagokat a GitHub Package Firewall, akár egy újonnan megjelent telepítési szkript miatt is. A szolgáltatás nyilvános előnézetét az Enterprise Cloud ügyfelei próbálhatják ki ingyenesen, de a védelemhez a csomagkéréseket is ezen keresztül kell küldeniük. 2 perc olvasás

október 18. vasárnap 1 hír

1. Figyelmeztetés Biztonság 18:51 Már kihasználják a SiteGuard WAF root- vagy SYSTEM-jogú parancsfuttatást engedő hibáját A gyártó és a japán CERT szerint már visszaéltek a SiteGuard Server Edition webalkalmazás-tűzfal (WAF) hibájával. Az alapértelmezetten bekapcsolt statisztikai funkcióban lévő sérülékenységen át a támadók root- vagy SYSTEM-jogosultsággal futtathatnak parancsokat. Javítás előtt mentsd el a diagnosztikai adatokat, mert a beavatkozás eltüntetheti a támadás nyomait. 2 perc olvasás

október 10. szombat 1 hír

1. Biztonság 20:57 FortiBleed: a SOCRadar szerint 86 ezernél több Fortinet tűzfalba jutottak be Az FBI riasztást adott ki (forrás: ic3.gov) a FortiBleed nevű támadássorozatról, amelyben bűnözők internetre kapcsolt Fortinet FortiGate tűzfalakhoz és SSL VPN-átjárókhoz férnek hozzá. A Nemzeti Kibervédelmi Intézet (NKI) október 8-i összefoglalója szerint a támadók nem új szoftverhibát használnak, hanem kiszivárgott belépési adatokat. A FortiGate-et üzemeltető szervezeteknek ezért a jelszavakat, a fiókokat és a naplókat kell átnézniük. 2 perc olvasás