Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Open Enclave SDK komponenti uzrokovane nepravilnim rukovanjem objektima u memoriji. Potencijalni napadač bi ranjivost mogao iskoristiti za otkrivanje osjetljivih informacija. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Author: Marina Dimic Vugec
Nadogradnja za Internet Explorer
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u internetskom pregledniku Internet Explorer. Ovisno o tipu ranjivosti, potencijalni napadač bi ih mogao iskoristiti za lažiranje adresne trake (spoofing), stjecanje uvećanih ovlasti ili izvršavanje proizvoljnog programskog koda. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #77
21. rujna 2019. godine Nova inačica ransomwarea STOP Djvu naziva Karl Sigurnosni stručnjak Michael Gillespie pronašao je novu inačicu ransomwarea STOP koja dodaje nastavak .karl šifriranim datotekama. Novi ransomware LonleyCrypt Sigurnosni stručnjak GrujaRS pronašao je novi ransomware LonleyCrypt koji dodaje nastavak .LonleyEncryptedFile šifriranim datotekama. 23. rujna 2019. godine Nova inačica ransomwarea STOP Djvu naziva Nesa Sigurnosni stručnjak
Obilježite s nama Europski mjesec kibernetičke sigurnosti!
Povodom obilježavanja Europskog mjeseca kibernetičke sigurnosti, Nacionalni CERT će provesti niz aktivnosti s ciljem podizanja razine svijesti hrvatskih građana o kibernetičkoj sigurnosti, s naglaskom na mrežnu i informacijsku sigurnost te promociju sigurnijeg korištenja interneta za sve korisnike. Ove godine Nacionalni CERT će se posebno usmjeriti na „kibernetičku higijenu“ - održavanje
Sigurnosni nedostaci programske biblioteke djvulibre
Otkriveni su sigurnosni nedostaci u programskoj biblioteci djvulibre za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programske biblioteke curl
Otkriveni su sigurnosni nedostaci programske biblioteke curl za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #76
14. rujna 2019. godine Ažuriran ransomware Nemty omogućava ubijanje procesa i usluga Ransomware Nemty je u fazi aktivnog razvoja, iako to možda nije vidljivo iz broja inačice. Njegovi autori očito se trude učiniti ga efikasnijim i sofisticiranijim zlonamjernim softverom i počinju ga šire distribuirati. Destruktivni zlonamjerni softver Ordinypt napada Njemačku u novoj spam
Analiza zlonamjernog softvera NotPetya
NotPetya je 27. lipnja 2017. godine poharala računala u Ukrajini i svijetu. Iako ovaj zlonamjerni sadržaj djeluje kao ransomware, stručnjaci se slažu kako NotPetya nije za cilj imala iznudu financijske koristi, već da je izrađena kako bi uništila svu računalnu infrastrukturu do koje dođe. Detalje samog napade te analizu zlonamjernog sadržaja
Sigurnosni nedostatak jezgre operacijskog sustava
Otkriven je sigurnosni nedostatak jezgre operacijskog sustava RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskih paketa wpa i wpasupplicant
Otkriven je sigurnosni nedostatak u programskim paketima wpa i wpasupplicant za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.