Hírek

november 4. szerda 1 hír

1. Figyelmeztetés Biztonság 07:45 A VulnCheck szerint már kihasználják a kritikus Node-RED-hibát Egy csapdaként működtetett rendszeren figyelte meg a VulnCheck, ahogy támadók kihasználják a Node-RED kritikus hitelesítési hibáját. A sebezhetőség egy Siemens ipari eszközt is érint; az üzemeltetőknek a külső elérhetőséget és a frissítéseket is ellenőrizniük kell a kutatócég ajánlása szerint. 2 perc olvasás

november 1. vasárnap 1 hír

1. Figyelmeztetés Biztonság 20:48 A Brotli hibáját már kihasználják, a .NET is érintett Egy speciálisan összeállított tömörített adatfolyammal hitelesítés nélkül is támadható a Brotli sebezhető változata. A hibát a CISA szerint már kihasználják, és a Microsoft is kritikusként kezeli. 1 perc olvasás

október 20. kedd 1 hír

1. Figyelmeztetés Biztonság 12:23 ClickFix-támadásokban kihasznált hibát javított a Siemens a Software Centerben A Siemens szerint támadók már visszaéltek a Siemens Software Center hibájával: egy valódi, érvényes aláírású programpéldány mellé tett saját DLL-fájllal futtattak kártékony kódot. A hibát távoli hozzáférést adó trójai program terjesztésére használták, a 4.0.9.8-as verzió javítja. 1 perc olvasás