PHP opravuje dve kritické zraniteľnosti s CVSS 9,2. Aktualizácia je nevyhnutná
Vývojári PHP vydali bezpečnostné aktualizácie, ktoré opravujú dve kritické zraniteľnosti umožňujúce vzdialenému neautentizovanému útočníkovi potenciálne spustiť ľubovoľný kód na serveri. Chyby sa týkajú viacerých verzií PHP vrátane starších vetiev...
PHP opravuje dve kritické zraniteľnosti s CVSS 9,2. Aktualizácia je nevyhnutná
Vývojári PHP vydali bezpečnostné aktualizácie, ktoré opravujú dve kritické zraniteľnosti umožňujúce vzdialenému neautentizovanému útočníkovi potenciálne spustiť ľubovoľný kód na serveri. Chyby...
VAROVANIE: Útok na dodávateľský reťazec ConnectWise ohrozil tenanty Microsoft 365
Útok na dodávateľský reťazec (supply-chain attack) zasiahol cloudové služby spoločnosti ConnectWise a vystavil zákazníkov Microsoft 365 neoprávnenému prístupu cez aplikácie. Výskumníci...
Prehľad ďalších zaujímavých zraniteľností
Nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali. Curl verziou 8.23.0 opravuje 24 zraniteľností vrátane jednej s vysokou závažnosťou,...
Cisco opravil zneužívanú zero-day zraniteľnosť e-mailovej brány, ktorá umožňuje prístup na úrovni root
Spoločnosť Cisco vydala bezpečnostné aktualizácie pre kritickú zraniteľnosť vo svojom produkte Secure Email Gateway, ktorú útočníci zneužili na vykonávanie príkazov s...