Novosti
Ranjivosti
Ranjivost nultog dana PALO ALTO vatrozida omogućuje udaljeno izvršavanje kôda
Palo Alto Networks je upozorio da napadači aktivno iskorištavaju ranjivost njihovog PAN-OS vatrozida. Radi se o kritičnoj ranjivosti CVE-2024-3400 koja potencijalno omogućuje udaljenom, neautenficiranom napadaču izvršavanje…
Ivanti je izdao zakrpu za kritičnu ranjivosti
Ivanti je iznio detalje o kritičnoj ranjivosti Standalone Sentrya koja omogućuje udaljeno izvršavanje kôda. Apeliraju na korisnike da odmah preuzmu zakrpe kako ne bi postali žrtve…
Five Eyes upozorava na aktivno iskorištavanje ranjivosti Ivanti gatewaya
The Hacker News prenosi kako obavještajni savez "Pet očiju" (Five Eyes), koji čine Sjedinjene Američke Države, Velika Britanija, Kanada, Australija i Novi Zeland upozorava na iskorištavanje…
FORTINET KRITIČNE RANJIVOSTI
Otkrivene su kritične ranjivosti u Fortinet FortiOS SSL VPN-u: CVE-2024-21762 (CVSS 9.8) – omogućuje udaljenom, neautentificiranom napadaču izvršavanje proizvoljnog programskog kôda ili naredbi putem posebno oblikovanih…
Jenkins kritične ranjivosti
Javno su postale dostupne upute za iskorištavanje ranjivosti Jenkinsa – open source poslužitelja za automatizaciju razvoja softvera. U Jenkinsu su otkrivene dvije ranjivosti: CVE-2024-23897 - napadaču…
VMware kritična ranjivost s ocjenom 9.9
VMware, kompanija koja se bavi tehnologijom virtualizacije i oblaka, izdala je upozorenje o postojanju ranjivosti u njihovim proizvodima s najvišom mogućom CVSS ocjenom kritičnosti - 9.9.…