31. ožujka 2019. godine Nova inačica ransomwarea Matrix naziva Plant Sigurnosni stručnjak Stephen DeLucia pronašao je novu inačicu ransomwarea Matrix koja dodaje nastavak .Plant. Pronađen ransomware RobLocker X Sigurnosni stručnjak GrujaRS pronašao je novi ransomware naziva RobLocker X. 1. travnja 2019. godine Ransomware vxCrypter prvi je ransomware koji briše kopije datoteka Ransomware vxCrypter mogao bi biti prvi
Month: travanj 2019
Nadogradnja za Open Enclave SDK
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Open Enclave SDK komponenti uzrokovana nepravilnim rukovanjem objekata u memoriji. Kako bi iskoristio ranjivost, potencijalni napadač najprije mora uspješno kompromitirati aplikaciju koja izvodi Enclave. Ranjivost je moguće iskoristiti za otkrivanje osjetljivih informacija. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Nadogradnja za Windows Admin Center
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Windows Admin Center komponenti. Uspješno iskorištavanje ove ranjivosti potencijalnom napadaču omogućuje stjecanje uvećanih ovlasti. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Nadogradnja za Microsoft Exchange Server
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Microsoft Exchange Server komponenti. Ovisno o tipu ranjivosti, potencijalni napadači mogu ih iskoristiti za izvođenje različitih ‘injection’ napada ili lažiranje sadržaja. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Nadogradnja za Microsoft Edge
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u web pregledniku Microsoft Edge. Ranjivosti su uzrokovane nepravilnim pristupanjem objektima u memoriji, što bi potencijalni udaljeni napadač mogao iskoristiti za izvršavanje proizvoljnog programskog koda, stjecanje uvećanih ovlasti, otkrivanje osjetljivih informacija ili preuzimanje kontrole nad sustavom. Korisnike se upućuje na ažuriranje web preglednika izdanom nadogradnjom te čitanje izvornog opisa ranjivosti za više detalja.
Nadogradnja za Internet Explorer
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Internet Exploreru, inačice 9-11. Ranjivosti su uzrokovane nepravilnim pristupanjem objektima u memoriji, što bi potencijalni udaljeni napadač mogao iskoristiti za izvršavanje proizvoljnog programskog koda, stjecanje uvećanih ovlasti, otkrivanje osjetljivih informacija ili preuzimanje kontrole nad sustavom. Korisnike se upućuje na ažuriranje web preglednika izdanom nadogradnjom te čitanje izvornog opisa ranjivosti za više detalja.
Nadogradnja za Azure Linux Guest Agent
Izdana je nadogradnja za otklanjanje ranjivosti u programskom paketu Azure Linux Guest Agent. Ranjivost je posljedica načina na koji Azure Linux Guest Agent stvara ‘swap’ datoteke na disku. Potencijalni autenticirani napadači bi ranjivost mogli iskoristiti za otkrivanje osjetljivih informacija. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Nadogradnja za Team Foundation Server
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Team Foundation Server komponenti. Potencijalni napadači ranjivost mogu iskoristiti za lažno predstavljanje (spoofing). Savjetuje se ažuriranje izdanim zakrpama te čitanje izvorne preporuke za više informacija.
Nadogradnja za operacijski sustav Microsoft Windows
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u komponentama operacijskog sustava Microsoft Windows. Pogođeno je više inačica Windows OS-a, a ovisno o tipu ranjivosti, mogu biti iskorištene za izvršavanje proizvoljnog programskog koda, otkrivanje osjetljivih informacija ili stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više detalja.
Nadogradnja za ASP.NET Core
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u ASP.NET Core komponenti inačice 2.2. Ranjivost je posljedica neispravnog rukovanja nekim web zahtjevima, a potencijalni udaljeni napadači istu mogu iskoristiti za izazivanje DoS stanja. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.