Otkriven je sigurnosni nedostatak u programskom paketu dhclient za operacijski sustav FreeBSD. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Month: rujan 2020
Sigurnosni nedostaci jezgre operacijskog sustava
Otkriveni su sigurnosni nedostaci jezgre operacijskog sustava openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuje izazivanje DoS stanja, otkrivanje osjetljivih informacija, zaobilaženje sigurnosnih ograničenja ili stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programske biblioteke libx11
Otkriveni su sigurnosni nedostaci programske biblioteke libx11 za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
[VAŽNO UPOZORENJE]: U TIJEKU JE PHISHING KAMPANJA VEZANA UZ COVID-19
Trenutno je aktivna phishing kampanja vezana uz COVID-19, a napadač se predstavlja kao Ministarstvo zdravlja. “From” polje je lažirano te glasi Ministarstvo zdravlja Hrvatska <covid-19@zdravlje.gov.hr>. U privitku poruke elektroničke pošte nalazi se .zip datoteka u kojoj se nalazi zlonamjerni LokiBot infostealer sadržaj. U nastavku se nalazi preslika zlonamjerne poruke elektroničke
Ranjivosti više Cisco proizvoda
Cisco je izdao sigurnosne zakrpe, među kojima se nalaze 4 važne ranjivosti i 1 kritična. Zakrpe se odnose na sljedeće proizvode: Cisco Jabber za Windows, Cisco IOS XR i Cisco Enterprise NFV. Ovisno o proizvodu i tipu ranjivosti, potencijalni napadači mogli bi ih iskoristiti za izvršavanje proizvoljnog programskog koda, stjecanje uvećanih ovlasti, zaobilaženje sigurnosnih ograničenja ili proizvoljnu izmjenu datoteka. Savjetuje se čitanje izvornih preporuka za više informacija i ažuriranje izdanim zakrpama.
Sigurnosni nedostak SCTP implementacije
Otkriven je sigurnosni nedostatak u SCTP implementaciji za operacijski sustav FreeBSD. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak IPv6 implementacije
Otkriven je sigurnosni nedostatak u IPv6 implementaciji za operacijski sustav FreeBSD. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa postgresql10
Otkriveni su sigurnosni nedostaci u programskom paketu postgresql10 za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa apport
Otkriveni su sigurnosni nedostaci u programskom paketu apport za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja, izvršavanje proizvoljnog programskog koda ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa xorg-server
Otkriveni su sigurnosni nedostaci u programskom paketu xorg-server za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija ili stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.