Предупреждения

CERT България Ви уведомява, че актуализация на CrowdStrike Falcon агенти  от днес причинява сини екрани (Blue Screen of Death csagent.sys) в Windows операционните системи. От CrowdStrike са идентифицирали проблема, като стъпки за отстранение на проблема препоръчват: Boot Windows into Safe Mode or the Windows Recovery Environment Navigate to the C:\Windows\System32\drivers\CrowdStrike directory Locate the file matching … Продължение

Cisco пусна актуализации за сигурност за справяне с уязвимостите в софтуера на Cisco. Актьорът на кибернетична заплаха може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва на потребителите и администраторите да се запознаят със следните съвети и да приложат необходимите актуализации: Cisco Secure Email Gateway Arbitrary File … Продължение

Ivanti публикува актуализации за сигурност за отстраняване на уязвимостите в Ivanti Endpoint Manager (EPM) и Ivanti Endpoint Manager за мобилни устройства (EPMM). Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва на потребителите и администраторите да се запознаят със следните препоръки на Ivanti и да приложат … Продължение

Oracle публикува тримесечни си препоръки за актуализиране на критични корекции за юли 2024 г. за отстраняване на уязвимостите в много продукти. Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва на потребителите и администраторите да се запознаят със следните препоръки за актуализиране на критични корекции на … Продължение

На 01.07.2024г. Twilio потвърди, че хакери са използвали тяхно незащитено API за извличане на телефонни номера, свързани с акаунти на Authy приложението за многофакторна автентикация (MFA). Атаката е осъществена края на юни месец. В интернет е публикуван списък с 33 млн. телефонни номера, които са асоциирани с Authy акаунти. Извличането на телефонните номера е станало … Продължение

Microsoft публикува актуализации за сигурност за отстраняване на уязвимости в много продукти. Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят и да приложат необходимите актуализации: Microsoft Security Update Guide for July

Adobe публикува актуализации за сигурност за отстраняване на много уязвимости в софтуера на Adobe. Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят със следните бюлетини за сигурност на Adobe и да приложат необходимите актуализации: Security Updates Available for Adobe … Продължение

Citrix публикува актуализации за сигурност за отстраняване на уязвимости в много продукти на Citrix. Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят и да приложат необходимите актуализации: NetScaler ADC and NetScaler Gateway Security Update for CVE-2024-5491 and CVE-2024-5492 NetScaler … Продължение

Juniper Networks публикува бюлетин за сигурността за отстраняване на уязвимост в Junos OS: SRX Series. Нападател може да използва тази уязвимост, за да поеме контрола върху засегната система. CERT България препоръчва на потребителите и администраторите да се запознаят с бюлетина и да приложат необходимите актуализации:  JSA83195 Juniper Security Bulletin

Juniper Networks публикува бюлетин за сигурността за отстраняване на много уязвимости, засягащи приложения на Juniper Secure Analytics. Нападател може да използва една от тези уязвимости, за да поеме контрола върху засегната система. CERT България препоръчва на потребителите и администраторите да се запознаят със следните съвети и да приложат необходимите актуализации: Juniper Security Bulletin JSA82681