Vážné chyby v PHP umožňují vzdálené spuštění kódu, unikly před oznámením

Vážné chyby v PHP umožňují vzdálené spuštění kódu, aktualizace byly vydány

Zdroj: root.cz     21.10.2026 (09:22)     it-pocitace

Dvě kritické zranitelnosti v PHP, označené CVE-2026–109618 a CVE-2026–109619, ohrožují bezpečnost mnoha serverů. Mohou umožnit vzdálené spuštění kódu na zranitelném serveru. Vývojáři uvolnili aktualizace.

[aktualita] V ČR se zneužívá chyba v Exchange Serveru, zranitelnost se týká téměř 900 serverů

Zdroj: lupa.cz     13.08.2021 (15:26)     it-pocitace

V České republice se aktivně zneužívají zranitelnosti Microsoft Exchange Serveru (ProxyShell). Národní úřad pro kybernetickou a informační bezpečnost kvůli tomu dnes vydal upozornění. CzechMate CZ doplnili, že podle Shodanu se zranitelnosti týkají 865 serverů v Česku. Zranitelnosti umožňují vzdálené spuštění kódu skrze chybu ve zpracování požadavku, eskalaci oprávnění skrze chybu v Exchange PowerShell Remoting a také je možný zápis souboru na server a vzdálené spuštění kódu. “Jednotlivé…

Děravý WinRAR umožňoval vzdálené spuštění kódu. Rychle stáhněte opravu

Zdroj: zive.cz     22.08.2023 (08:45)     it-pocitace

Bezpečnostní expert z iniciativy Zero Day Initiative, vystupující pod přezdívkou Goodbyeselene, identifikoval zranitelnost v oblíbeném nástroji pro komprimaci souborů WinRAR. Na počítači s operačním systémem Windows umožňovala spuštění škodlivého kódu pouhým otevřením napadeného archivu, informuje ...

[aktualita] NÚKIB varuje před závažnými zranitelnostmi BIG-IP a BIG-IQ od F5 Networks

Zdroj: lupa.cz     14.03.2021 (10:11)     it-pocitace

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) krátce po varování před zranitelností v Microsoft Exchange a následném nařízení instalace aktualizací v kritické infrastruktuře varuje před další zranitelností. Tentokrát jde o závažné zranitelnosti v zařízeních BIG-IQ a BIG-IP od americké společnosti F5 Networks. Tyto zranitelnosti umožňují vzdálené spuštění kódu bez nutnosti autentizace. BIG-IP je mimo jiné nejpoužívanější load balancer od F5. Zranitelnosti se týkají verzí 16.0.0…

Postřehy z bezpečnosti: RCE ve Western Digital MyCloud

Zdroj: root.cz     12.07.2021 (00:00)     it-pocitace

[5 minut čtení] Dnes se podíváme na nepříjemnou zranitelnost Western Digital MyCloud, na další vývoj v útoku REvil ransomwaru, na kritické chyby v routerech NETGEAR, na problematiku generování hesel a útok na mongolskou certifikační autoritu. Mnoho zákazníků Western Digital zažilo v uplynulých měsících nepříjemný okamžik, když byly vzdáleně vymazána jejich síťová úložiště MyBook Live kvůli zranitelnosti nultého dne v této produktové řadě, která není podporována od roku 2015. Nyní se v novější řadě Western Digital MyCloud objevila chyba umožňující vzdálené spuštění kódu.

Postřehy z bezpečnosti: zranitelnost v Google Chrome umožňuje vzdálené spuštění kódu

Zdroj: root.cz     09.12.2024 (00:00)     it-pocitace

V dnešním dílu bezpečnostních postřehů se podíváme na nebezpečnou zranitelnost v Google Chrome, na varování FBI před AI, zneužívání MMS zpráv nebo novou taktiku útočníků určenou k oklamání antivirů.

[aktualita] Tisíce českých webů mohou být kvůli kritické chybě v Nette zranitelné

Zdroj: lupa.cz     19.10.2020 (14:38)     it-pocitace

Až desítky tisíc webů běžících na doméně .CZ může být zranitelných. Souvisí to s nedávno popsanou závažnou zranitelností v populárním PHP frameworku Nette (CVE-2020–15227), pomocí které je možné vzdálené spuštění kódu a potenciální převzetí kontroly nad serverem. Zranitelnost se nachází v kódu samotného frameworku. DNS crawler ADAM z dílen CZ.NIC, který periodicky prochází domény druhé úrovně a umožňuje analýzu získaných dat, poukázal na to, že problém se může týkat značného množství webů. “V…

Poslední záplata díry PrintNightmare znemožňuje tisk, Microsoft to přiznal a nabízí řešení

Zdroj: zive.cz     22.09.2021 (10:45)     it-pocitace

Minulý týden vydal Microsoft v rámci záplatovacích úterků aktualizace, jež měly zalepit více než osmdesát zranitelností. Jedna ze záplat se týkala bezpečnostní trhliny, označované jako PrintNightmare, jež umožňovala vzdálené spuštění kódu a získání zvýšených oprávnění. V době vydání ji již ...

Aktualizační úterý přineslo 44 záplat, zalepí i bezpečnostní díru PrintNightmare

Zdroj: zive.cz     11.08.2021 (13:45)     it-pocitace

Druhé úterý v měsíci je „patch tuesday“ a Microsoft vydává bezpečnostní aktualizace pro Windows 10. Srpnová várka obsahuje 44 bezpečnostních oprav, z toho 13 se týká zranitelností umožňujících vzdálené spuštění kódu. Patrně nejdůležitější oprava řeší bezpečnostní díru PrintNightmare, kterou se ...

Netgear zalepuje nebezpečnou chybu ve svých Wi-Fi routerech. Neváhejte s aktualizací!

Zdroj: zive.cz     23.09.2021 (17:45)     it-pocitace

Netgear vydal aktualizaci, jejímž úkolem je zalepit vážnou bezpečnostní chybu, jež se vyskytovala ve více než deseti modelech jeho bezdrátových routerů. Zranitelnost, umožňující vzdálené spuštění kódu, označovali odborníci jako velmi závažnou. Bezpečnostní díra, evidovaná jako CVE-2021-40847, ...