Otkriven je sigurnosni nedostatak u programskom paketu python-novajoin za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja ili stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Month: srpanj 2019
Sigurnosni nedostatak programskog paketa dbus
Otkriven je sigurnosni nedostatak u programskom paketu dbus za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #65
23. lipnja 2019. godine Nova inačica ransomwarea Snatch Sigurnosni stručnjak Petrovic pronašao je novu inačicu ransomwarea Snatch koja dodaje nastavak .cbsoz šifriranim datotekama i ostavlja ucjenjivačku poruku naziva RESTORE_CBS0Z_DATA.txt. 24. lipnja 2019. godine Ransomware Sodinokibi širi se putem exploit alata i zlonamjernog oglašavanja Primijećeno je kako se ransomware Sodinokibi širi putem zlonamjernih oglasa koji preusmjeravaju
Nadogradnja za operacijski sustav Microsoft Windows
Microsoft je izdao nadogradnju za otklanjanje kritičnih ranjivosti u komponentama operacijskog sustava Microsoft Windows. Pogođeno je više inačica Windows OS-a, a ovisno o tipu ranjivosti, mogu biti iskorištene za stjecanje uvećanih ovlasti, izvršavanje proizvoljnog programskog koda, izazivanje DoS stanja, otkrivanje osjetljivih informacija ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više detalja.
Nadogradnja za Team Foundation Server
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Team Foundation Server komponenti. Potencijalni napadači ranjivost mogu iskoristiti za izvršavanje proizvoljnog programskog koda ili izvođenje XSS napada. Savjetuje se ažuriranje izdanim zakrpama te čitanje izvorne preporuke za više informacija.
Nadogradnja za Microsoft Visual Studio
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Microsoft Visual Studio komponenti. Potencijalni napadači ranjivosti mogu iskoristiti za izvršavanje proizvoljnog programskog koda, stjecanje uvećanih ovlasti ili otkrivanje osjetljivih informacija. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Nadogradnja za Microsoft SQL Server
Microsoft je izdao nadogradnju za otklanjanje ranjivosti unutar programskog paketa Microsoft SQL Server. Potencijalni napadači ranjivosti bi mogli iskoristiti za izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više detalja.
Nadogradnja za Microsoft Sharepoint Server
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u programskom paketu Microsoft SharePoint Server. Otkriveni nedostataci potencijalnim napadačima omogućuje stjecanje uvećanih ovlasti te izvođenje XSS napada. Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za Skype for Business 2016 i Microsoft Lync 2013
Otkriven je sigurnosni nedostatak u programskim paketima Skype for Business 2016 i Microsoft Lync 2013. Potencijalni napadači ranjivost mogu iskoristiti za otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za Microsoft Exchange Server
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Microsoft Exchange Server komponenti. Ovisno o tipu ranjivosti, potencijalni napadači mogu ih iskoristiti za stjecanje uvećanih ovlasti, otkrivanje osjetljivih informacija ili izvođenje XSS napada. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.