Google je nedavno belgijskoj novinarskoj kući VRT otkrio kako je 1 000 zvučnih zapisa koje je prikupio Google Assistant iscurilo nepažnjom njihovih partnera. Zvučne zapise razgovora koriste tehnološki divovi poput Googlea i Amazona kako bi poboljšali odgovore i komunikacijske sposobnosti svojih uređaja i usluga, a veoma je važno da budu zaštićeni
Otkriveni su kritični sigurnosni nedostaci u programskom paketu firefox-esr za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, zaobilaženje sigurnosnih ograničenja, izvođenje XSS napada, lažiranje sadržaja, otkrivanje osjetljivih informacija, izazivanje DoS stanja ili izvođenje CSRF napada. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su kritični sigurnosni nedostaci u programskom paketu firefox-esr za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, zaobilaženje sigurnosnih ograničenja, izvođenje XSS napada, lažiranje sadržaja, otkrivanje osjetljivih informacija, izazivanje DoS stanja ili izvođenje CSRF napada. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu virt:8.0.0 za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti, izazivanje DoS stanja, izvršavanje proizvoljnog programskog koda ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu redis za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Otkrivena je ranjivost kriptografskog upravljačkog softvera Cisco Adaptive Security Appliance Software i Firepower Threat Defense proizvoda. Ranjivost je uzrokovana nepotpunom validacijom zaglavlja ulaznih SSL i TLS paketa. Potencijalni napadač bi mogao iskoristiti ovu ranjivost slanjem posebno oblikovanih SSL ili TLS paketa na sučelje uređaja s zahvaćenim softverom. Uspješno iskorištavanje ranjivosti potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkriveni su sigurnosni nedostaci u programskom paketu dosbox za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu openstack-ironic-inspector za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje ‘SQL injection’ napada. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu qemu-kvm-rhev za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda ili stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu openstack-tripleo-common za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda ili stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
