VAROVANIE: Útok na dodávateľský reťazec ConnectWise ohrozil tenanty Microsoft 365
Útok na dodávateľský reťazec (supply-chain attack) zasiahol cloudové služby spoločnosti ConnectWise a vystavil zákazníkov Microsoft 365 neoprávnenému prístupu cez aplikácie. Výskumníci hlásia úspešné prihlásenia v 173 partnerských a zákazníckych...
VAROVANIE: Útok na dodávateľský reťazec ConnectWise ohrozil tenanty Microsoft 365
Útok na dodávateľský reťazec (supply-chain attack) zasiahol cloudové služby spoločnosti ConnectWise a vystavil zákazníkov Microsoft 365 neoprávnenému prístupu cez aplikácie. Výskumníci...
Prehľad ďalších zaujímavých zraniteľností
Nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali. Curl verziou 8.23.0 opravuje 24 zraniteľností vrátane jednej s vysokou závažnosťou,...
Cisco opravil zneužívanú zero-day zraniteľnosť e-mailovej brány, ktorá umožňuje prístup na úrovni root
Spoločnosť Cisco vydala bezpečnostné aktualizácie pre kritickú zraniteľnosť vo svojom produkte Secure Email Gateway, ktorú útočníci zneužili na vykonávanie príkazov s...
Cisco opravuje aktívne zneužívanú kritickú zraniteľnosť v Secure Email Gateway (CVE-2026-76519)
Cisco vydalo verzie 16.5.0-780 a 15.5.5-014, ktoré opravujú aktívne zneužívanú zraniteľnosť v produkte Cisco Secure Email Gateway (AsyncOS). Oprava je dostupná...