Vážné chyby v PHP umožňují vzdálené spuštění kódu, aktualizace byly vydány

Vážné chyby v PHP umožňují vzdálené spuštění kódu, unikly před oznámením

Zdroj: root.cz     21.10.2026 (09:22)     it-pocitace

Dvě kritické zranitelnosti v PHP, označené CVE-2026–109618 a CVE-2026–109619, se dostaly na veřejnost ještě před plánovaným koordinovaným zveřejněním. Mohou umožnit vzdálené spuštění kódu na zranitelném serveru.

[aktualita] V ČR se zneužívá chyba v Exchange Serveru, zranitelnost se týká téměř 900 serverů

Zdroj: lupa.cz     13.08.2021 (15:26)     it-pocitace

V České republice se aktivně zneužívají zranitelnosti Microsoft Exchange Serveru (ProxyShell). Národní úřad pro kybernetickou a informační bezpečnost kvůli tomu dnes vydal upozornění. CzechMate CZ doplnili, že podle Shodanu se zranitelnosti týkají 865 serverů v Česku. Zranitelnosti umožňují vzdálené spuštění kódu skrze chybu ve zpracování požadavku, eskalaci oprávnění skrze chybu v Exchange PowerShell Remoting a také je možný zápis souboru na server a vzdálené spuštění kódu. “Jednotlivé…

Děravý WinRAR umožňoval vzdálené spuštění kódu. Rychle stáhněte opravu

Zdroj: zive.cz     22.08.2023 (08:45)     it-pocitace

Bezpečnostní expert z iniciativy Zero Day Initiative, vystupující pod přezdívkou Goodbyeselene, identifikoval zranitelnost v oblíbeném nástroji pro komprimaci souborů WinRAR. Na počítači s operačním systémem Windows umožňovala spuštění škodlivého kódu pouhým otevřením napadeného archivu, informuje ...

Postřehy z bezpečnosti: RCE ve Western Digital MyCloud

Zdroj: root.cz     12.07.2021 (00:00)     it-pocitace

[5 minut čtení] Dnes se podíváme na nepříjemnou zranitelnost Western Digital MyCloud, na další vývoj v útoku REvil ransomwaru, na kritické chyby v routerech NETGEAR, na problematiku generování hesel a útok na mongolskou certifikační autoritu. Mnoho zákazníků Western Digital zažilo v uplynulých měsících nepříjemný okamžik, když byly vzdáleně vymazána jejich síťová úložiště MyBook Live kvůli zranitelnosti nultého dne v této produktové řadě, která není podporována od roku 2015. Nyní se v novější řadě Western Digital MyCloud objevila chyba umožňující vzdálené spuštění kódu.

Poslední záplata díry PrintNightmare znemožňuje tisk, Microsoft to přiznal a nabízí řešení

Zdroj: zive.cz     22.09.2021 (10:45)     it-pocitace

Minulý týden vydal Microsoft v rámci záplatovacích úterků aktualizace, jež měly zalepit více než osmdesát zranitelností. Jedna ze záplat se týkala bezpečnostní trhliny, označované jako PrintNightmare, jež umožňovala vzdálené spuštění kódu a získání zvýšených oprávnění. V době vydání ji již ...

Aktualizační úterý přineslo 44 záplat, zalepí i bezpečnostní díru PrintNightmare

Zdroj: zive.cz     11.08.2021 (13:45)     it-pocitace

Druhé úterý v měsíci je „patch tuesday“ a Microsoft vydává bezpečnostní aktualizace pro Windows 10. Srpnová várka obsahuje 44 bezpečnostních oprav, z toho 13 se týká zranitelností umožňujících vzdálené spuštění kódu. Patrně nejdůležitější oprava řeší bezpečnostní díru PrintNightmare, kterou se ...

Máte prohlížeč Chrome? Aktualizace je nutná v počítači i telefonu

Zdroj: idnes.cz     04.11.2020 (18:50)     it-pocitace

S trochou nadsázky lze říci, že byl v uplynulých dnech a týdnech prohlížeč Chrome děravý jako řešeto. Vážné bezpečnostní chyby byly nalezeny jak ve verzích pro Windows, macOS a Linux, tak pro Android. Google již vydal opravné aktualizace, zkontrolujte, zda je máte.

[aktualita] NÚKIB varuje před závažnými zranitelnostmi BIG-IP a BIG-IQ od F5 Networks

Zdroj: lupa.cz     14.03.2021 (10:11)     it-pocitace

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) krátce po varování před zranitelností v Microsoft Exchange a následném nařízení instalace aktualizací v kritické infrastruktuře varuje před další zranitelností. Tentokrát jde o závažné zranitelnosti v zařízeních BIG-IQ a BIG-IP od americké společnosti F5 Networks. Tyto zranitelnosti umožňují vzdálené spuštění kódu bez nutnosti autentizace. BIG-IP je mimo jiné nejpoužívanější load balancer od F5. Zranitelnosti se týkají verzí 16.0.0…

Distribuční věstník: Chrome OS přidává podporu Debianu 10, aktualizace jádra opravují Bluetooth

Zdroj: root.cz     26.10.2020 (00:00)     it-pocitace

[2 minuty čtení] Debian a Ubuntu vydávají aktualizace jádra, které opravují závažnou bezpečnostní chybu. Chrome OS přichází s novou verzí a podporou Debianu 10. SystemRescueCd po 16 letech mění jméno. Parted Magic přechází z Openboxu na XFCE. Projekt Debian a Canonical vydali novou sadu aktualizací linuxového jádra pro všechny podporované verze Ubuntu a Debianu. Jedná se o bezpečnostní opravy implementací Bluetooth L2CAP a Bluetooth A2MP, které obsahovaly chybu umožňují spuštění vzdáleného kódu. Uživatelé Debianu 10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS a Ubuntu 16.04 LTS by proto měli neprodleně aktualizovat linuxové jádro.

Říjnová aktualizace do Windows 11 přidává doporučení na weby do Startu. Končí podpora prvních Jedenáctek

Zdroj: zive.cz     17.10.2023 (13:45)     it-pocitace

Říjnové servisní aktualizace pro Windows byly vydány •Končí podpora prvního vydání Windows 11 •Nové funkce se zatím do Windows 11 22H2 plošně nepodívaly