Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.6 Identifikátor Android Security Bulletin—June 2018 Popis Spoločnosť Google vydala bezpečnostné aktualizácie na svoj operačný systém Android, ktoré opravujú 57 rôznych bezpečnostných zraniteľností, z ktorých 11 je hodnotených ako kritických. Najvážnejšími sú kritické zraniteľnosti v komponentoch MediaTek, Qualcomm a Media framework, ktoré umožňujú vzdialenému útočníkovi prostredníctvom podvrhnutia špeciálne…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Multiple Critical Vulnerabilities Found in Quest Appliances Popis Výskumníci spoločnosti Core Security – Corelabs objavili kritické bezpečnostné zraniteľnosti v produktoch spoločnosti Quest, ktoré sú určené na zálohovanie pevných diskov (DR Series Disk Backup Software) a vzdialený manažment zariadení (KACE System Management Appliance). Zraniteľnosti spočívajú v nesprávnej…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Hardcoded Password in Yokogawa STARDOM Controllers Popis Spoločnosť Yokogawa vydala bezpečnostné aktualizácie, ktoré opravujú kritickú bezpečnostnú zraniteľnosť v produktoch STARDOM Controller.Bezpečnostná zraniteľnosť spočíva v existencii zabudovaného používateľského účtu s predvoleným heslom a vzdialený neautentifikovaný útočník by ju mohol zneužiť na získanie administrátorského prístupu do systému a…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor U.motion Builder Multiple Critical Vulnerabilities Popis Spoločnosť Schneider Electric vydala bezpečnostnú aktualizáciu na svoj produkt U.motion Builder, ktorá opravuje viacero kritických bezpečnostných zraniteľností.Najzávažnejšie bezpečnostné zraniteľnosti spočívajú v nedostatočnej implementácii bezpečnostných mechanizmov a nedostatočnom overovaní používateľských vstupov.Vzdialený neautentifikovaný útočník by ich mohol zneužiť na vykonanie škodlivého kódu…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre – Identifikátor Malvér VPNFilter napáda domáce routre a buduje rozsiahly botnet Popis Novoobjavený malvér VPNFilter je komplexný, viacstupňový malvér infikujúci rôzne IoT zariadenia, domáce routre rôznych výrobcov a sieťové úložiská QNAP. Aktuálne sa predpokladá, že malvér infikoval viac ako 500 000 zariadení v najmenej 54 krajinách. Počas prvej…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.3 Identifikátor Apache ZooKeeper Quorum Peer Mutual Authentication Unauthorized Access Vulnerability Popis Spoločnosť Apache vydala bezpečnostnú aktualizáciu na svoj produkt Apache ZooKeeper, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Bezpečnostná zraniteľnosť je spôsobená nedostatočnou implementáciou autentifikačných mechanizmov pri nadväzovaní pripojenia a umožňuje vzdialenému útočníkovi po pripojení sa do clustra modifikovať…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Multiple Dell EMC REcoverPoint Zero-Day Vulnerabilities Popis Spoločnosť Dell vydala bezpečnostné aktualizácie na svoje produkty Dell EMC RecoverPoint, ktoré opravujú viacero bezpečnostných zraniteľností.Spoločnosťou Dell bližšie nešpecifikovaná kritická bezpečnostná zraniteľnosť umožňuje vzdialenému útočníkovi vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému.Ďalšie bezpečnostné zraniteľnosti sú…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 10.0 Identifikátor Martem TELEM-GW6/GWM Vulnerability Popis Výskumníci CERT.LV vydali oznámenie o bezpečnostných zraniteľnostiach v produktoch TELEM-GW6 a TELEM-GWM, ktoré obsahujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov, kedy Remote Terminal Unit (RTU) nevykonáva autentifikáciu IEC-104 príkazov…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Pivotal Software Spring Framework Multiple Vulnerabilities Popis Spoločnosť Pivotal vydala bezpečnostné aktualizácie na svoje produkty frameworku Pivotal Software Spring, ktoré opravujú viaceré bezpečnostné zraniteľnosti. Kritická zraniteľnosť v komponente Spring Security OAuth spočíva v nesprávnom overovaním používateľských vstupov a vzdialený neautentifikovaný útočník by ju mohol prostredníctvom podvrhnutia…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.4 Identifikátor mySCADA myPRO 7 Hardcoded FTP Password Popis Produkt myPRO 7 od spoločnosti mySCADA Technologies obsahuje kritickú zraniteľnosť, ktorá spočíva v existencii zabudovaného používateľského účtu s predvoleným heslom pre FTP server aplikácie. Uvedenú zraniteľnosť by vzdialený neautentifikovaný útočník mohol zneužiť na získanie prístupu na FTP server aplikácie…