17. svibnja 2019. godine, Vijeće Europske unije je postavilo okvire koji Uniji omogućavaju da postavi ograničavajuće mjere čiji je zadatak odvraćanje i odgovaranje na kibernetičke napade koji predstavljaju vanjsku prijetnju prema EU i njezinim članicama, uključujući kibernetičke napade protiv trećih Država ili međunarodnih organizacija kod kojih je nužna uspostava ograničavajućih
Author: Marina Dimic Vugec
Ranjivost Cisco IOS XR softvera
Otkrivena je ranjivost BGP MPLS temeljene implementacije Ethernet VPN-a kod Cisco IOS XE softvera uzrokovana logičkom pogreškom kad zahvaćeni softver obrađuje specifične EVPN informacije za usmjeravanje. Ranjivost bi potencijalni napadač mogao iskoristiti slanjem posebno oblikovanih uzoraka zlonamjernog prometa na EVPN mrežu. Iskorištavanje ranjivosti udaljenom neautenticiranom napadaču omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Ranjivost Cisco IOS XR softvera
Otkrivena je ranjivost MPLS OAM implementacije kod Cisco IOS XE softvera za Cisco ASR 9000 seriju uređaja. Ranjivost je uzrokovana neispravnim rukovanjem određenih MPLS OAM paketa. Ranjivost bi potencijalni napadač mogao iskoristiti slanjem zlonamjernih MPLS OAM paketa na zahvaćeni uređaj. Iskorištavanje ranjivosti udaljenom neautenticiranom napadaču omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke
Sigurnosni nedostatak programskog paketa jakarta-commons-fileupload
Otkriven je sigurnosni nedostatak u programskom paketu jakarta-commons-fileupload za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak jezgre operacijskog sustava
Otkriveni su sigurnosni nedostaci u programskom paketu kernel. Otkriveni nedostaci potencijalnim napadačima omogućuju {poslijedice}. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa memcached
Otkriven je sigurnosni nedostatak u programskom paketu memcached za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #57
4. svibnja 2019. godine Pronađen novi ransomware MegaCortex kojemu su meta napada računalne mreže u tvrtkama Otkriven je novi ransomware naziva MegaCortex kojemu su meta napada korporativne računalne mreže i radne stanice koje se nalaze unutar njih. Nakon što je uspiju probiti, napadači zaraze cijelu mrežu širenjem ransomwarea koristeći Windows upravljače domenama
Sigurnosni nedostaci programskih paketa java-1.7.1-ibm i java-1.8.0-ibm
Otkriveni su sigurnosni nedostaci u programskim paketima java-1.7.1-ibm i java-1.8.0-ibm za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izazivanje DoS stanja ili preuzimanje kontrole nad sustavom. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa samba
Otkriven je sigurnosni nedostatak u programskom paketu samba za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje MitM napada i stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa samba
Otkriven je sigurnosni nedostatak u programskom paketu samba za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje MitM napada i stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.