Предупреждения

Cisco публикува актуализации за защита за отстраняване на две уязвимости (CVE-2024-20439 и CVE-2024-20440) в Cisco Smart Licensing Utility. Нападател може да използва една от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва на потребителите и администраторите да се запознаят със следните съвети и да приложат необходимите актуализации: Cisco Smart Licensing Utility … Продължение

Adobe публикува актуализации на защитата за отстраняване на много уязвимости в софтуера на Adobe. Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят със следните бюлетини за сигурност на Adobe и да приложат необходимите актуализации: Security Update Available for Adobe … Продължение

Ivanti публикува актуализации за защита за отстраняване на много уязвимости в Ivanti Virtual Traffic Manager (vTM), Neurons for ITSM и Avalanche. Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегнатата система. CERT България препоръчва потребителите и администраторите да се запознаят със следните съвети на Ivanti и да приложат необходимите актуализации: … Продължение

Microsoft публикува актуализации за защита за отстранявнае на уязвимости в много продукти. Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегнатата система. CERT България препоръчва потребителите и администраторите да се запознаят с бюлетина и да приложат необходимите актуализации: Microsoft Security Update Guide for August

Apple публикува актуализации за защита за отстраняване на уязвимостите в Safari, iOS, iPadOS, macOS, watchOS, tvOS и visionOS. Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят със следните съвети и да приложат необходимите актуализации: Safari 17.6 iOS 17.6 and … Продължение

CERT България Ви уведомява, че актуализация на CrowdStrike Falcon агенти  от днес причинява сини екрани (Blue Screen of Death csagent.sys) в Windows операционните системи. От CrowdStrike са идентифицирали проблема, като стъпки за отстранение на проблема препоръчват: Boot Windows into Safe Mode or the Windows Recovery Environment Navigate to the C:\Windows\System32\drivers\CrowdStrike directory Locate the file matching … Продължение

Cisco пусна актуализации за сигурност за справяне с уязвимостите в софтуера на Cisco. Актьорът на кибернетична заплаха може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва на потребителите и администраторите да се запознаят със следните съвети и да приложат необходимите актуализации: Cisco Secure Email Gateway Arbitrary File … Продължение

Ivanti публикува актуализации за сигурност за отстраняване на уязвимостите в Ivanti Endpoint Manager (EPM) и Ivanti Endpoint Manager за мобилни устройства (EPMM). Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва на потребителите и администраторите да се запознаят със следните препоръки на Ivanti и да приложат … Продължение

Oracle публикува тримесечни си препоръки за актуализиране на критични корекции за юли 2024 г. за отстраняване на уязвимостите в много продукти. Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва на потребителите и администраторите да се запознаят със следните препоръки за актуализиране на критични корекции на … Продължение

На 01.07.2024г. Twilio потвърди, че хакери са използвали тяхно незащитено API за извличане на телефонни номера, свързани с акаунти на Authy приложението за многофакторна автентикация (MFA). Атаката е осъществена края на юни месец. В интернет е публикуван списък с 33 млн. телефонни номера, които са асоциирани с Authy акаунти. Извличането на телефонните номера е станало … Продължение