Otkriveni su sigurnosni nedostaci u programskim paketima JBoss Fuse i JBoss A-MQ 6.3 za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, otkrivanje osjetljivih informacija, izvođenje CSRF napada ili preuziumanje kontrole nad sustavom. Savjetuje se ažuriranje izdanim zakrpama.
Author: Marina Dimic Vugec
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #74
18. kolovoza 2019. godine Koordinirani ransomware napadi u Texasu pogodili 23 jedinice lokalne samouprave Texas se trenutno bori s dosad neviđenim valom ransomware napada kojima su meta bile jedinice lokalne uprave diljem države, od kojih je barem 23 pogođeno. 19. kolovoza 2019. godine Nove inačice ransomwarea STOP Djvu Sigurnosni stručnjak Michael Gillespie uočio je nove
Nadogradnja za Microsoft Project
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u programskom paketu Microsoft Project. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više detalja.
Nadogradnja za Microsoft Excel
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u programskom paketu Microsoft Excel. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izvršavanje proizvoljnog programskog koda, zaobilaženje sigurnosnih ograničenja ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više detalja.
[UPOZORENJE] PHISHING KAMPANJA
VAŽNO! Zabilježena je phishing kampanja usmjerena na škole i obrazovne ustanove s ciljem kompromitacije korisničkog računala, a time i krađe povjerljivih podataka sa sustava. Pošiljatelj lažne (phishing) poruke elektroničke pošte predstavlja se kao "Centar za pomoć e-poštom", a poruku u kojoj stoji upozorenje o premašenoj kvoti pohrane prenosimo u nastavku: Korisnicima se savjetuje
Sigurnosni nedostaci programskih paketa Python
Otkriveni su sigurnosni nedostaci u programskim paketima Python za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja, otkrivanje osjetljivih informacija, zaobilaženje sigurnosnih ograničenja ili izvođenje ‘CRLF injection’ napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa FreeType
Otkriveni su sigurnosni nedostaci u programskom paketu FreeType za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Lažna PayPal stranica širi ransomware
Internetska stranica koja se predstavlja kao službena stranica internetske usluge PayPal korisnike navodi na preuzimanje nove inačice Nemty zlonamjernog ransomware sadržaja, a prema dostupnim informacijama napadači se služe s više različitih kanala kako bi ga proširili. Specifično je kod ovog slučaja da se uz činjenicu kako se stranica doima kao legitimna
Sigurnosni nedostaci programske biblioteke pdfbox
Otkriveni su sigurnosni nedostaci programske biblioteke pdfbox za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izazivanje DoS stanja ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #73
27. kolovoza 2019. godine Izvješće tvrtke McAfee razotkriva ponovnu pojavu ransomwarea McAfee Labs je u prvom kvartalu 2019. godine uočio 504 nove prijetnje po minuti, zaključio da povrede sigurnosti podataka (engl. data breaches) olakšavaju napade na velike organizacije i da se većina ciljanih napada oslanjalo na žrtvino nesvjesno sudjelovanje. 28. kolovoza 2019. godine Ransomware