Adobe je izdao nadogradnju za otklanjanje kritične ranjivosti u programskom paketu Adobe Flash Player. Potencijalni udaljeni napadači ranjivost mogu iskoristiti za izazivanje DoS stanja, otkrivanje osjetljivih informacija, izvršavanje proizvoljnog programskog koda ili preuzimanje potpune kontrole nad sustavom. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Author: Marina Dimic Vugec
Sigurnosni nedostatak programskog paketa samba
Otkriven je sigurnosni nedostatak u programskom paketu samba za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izvođenje ‘directory traversal’ napada. Savjetuje se ažuriranje izdanim zakrpama.
#SurfajSigurnije – radionica za podizanje svijesti o kibernetičkoj sigurnosti
Tijekom ožujka 2019. godine Nacionalni CERT je održao četiri besplatne jednodnevne radionice Nacionalnog CERT-a pod nazivom #SurfajSigurnije organizirane u sklopu projekta „GrowCERT - Jačanje kapaciteta Nacionalnog CERT-a i poboljšanje suradnje na nacionalnoj i europskoj razini“. Radionice su bile dio edukativnog dijela aktivnosti nacionalne kampanje podizanja svijesti o kibernetičkoj sigurnosti "Veliki
Sigurnosni nedostatak programskog paketa pdns
Otkriven je sigurnosni nedostatak u programskom paketu pdns za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja, otkrivanje osjetljivih informacija ili lažiranje sadržaja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa ghostscript
Otkriven je sigurnosni nedostatak u programskom paketu ghostscript za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programske biblioteke libjpeg-turbo
Otkriven je sigurnosni nedostatak u programskoj biblioteci libjpeg-turbo za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
OBJAVLJENA DRUGA VERZIJA “NACIONALNE TAKSONOMIJE RAČUNALNO-SIGURNOSNIH INCIDENATA”
Izrađena je druga verzija dokumenta “Nacionalna taksonomija računalno-sigurnosnih incidenata” nastalog temeljem Akcijskog plana za provedbu Nacionalne strategije kibernetičke sigurnosti, a u okviru provedbe projekta GrowCERT. Taksonomija je rezultat suradnje Zavoda za sigurnost informacijskih sustava (ZSIS) i Nacionalnog CERT-a, a pri realizaciji podršku je pružila radna skupina sastavljena od predstavnika tijela različitih
“Veliki hrvatski naivci” nagrađeni zlatom i broncom!
Kampanja "Veliki hrvatski naivci" agencije Señor i oglašivača CERT.hr/CARNET-a osvojila je dvije nagrade na Nacionalnom kreativnom natjecanju IdejaX koje nagrađuje najoriginalnije ideje koje su jedinstvene i pomiču granice, neovisno o vrsti medija u kojoj su realizirane na tržištu. "Veliki hrvatski naivci" su osvojili zlato u kategoriji Društvene akcije unutar Skupine 1.
Ranjivost Cisco IOS XE softvera
Otkrivena je ranjivost kod Easy Virtual Switching System (VSS) Cisco IOS XE softvera na Catalyst 4500 seriji preklopnika. Ranjivost je uzrokovana nepotpunim rukovanjem pogreškama kod obrade CDP paketa na Easy Virtual Switching Systemu. Otkrivena ranjivost se može iskoristiti slanjem posebno oblikovanog CDP paketa. Iskorištavanje ranjivosti potencijalnim neautenticiranim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Ranjivost Cisco IOS XE softvera
Otkrivena je ranjivost kod web korisničkog sučelja Cisco IOS XE softvera uzrokovana neodgovarajućim upravljanjem pristupa datotekama unutar web korisničkog sučelja. Otkrivena ranjivost se može iskoristiti slanjem malicioznog zahtjeva prema zahvaćenom uređaju. Iskorištavanje ranjivosti potencijalnim neautenticiranim udaljenim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.