Новости | ITSec.Ru | 0Day-уязвимости (7)

0day в плагине для WordPress открывает удалённый доступ к сайтам

Злоумышленники активно эксплуатируют критическую уязвимость в плагине для WordPress Royal Elementor Addons и Templates. Эксплуатация ошибки была замечена еще до того, как производитель выпустил исправление, из-за чего хакеры использовали ее как нулевой день.

Читать пост

Темы: WordPress Угрозы плагины 0Day-уязвимости

Cisco предупреждает об активно эксплуатируемой 0-day-уязвимости

Komolov Rostislav 11/09/23

Компания Cisco предупреждает о нулевой уязвимости CVE-2023-20269 в своих продуктах Adaptive Security Appliance (Cisco ASA) и Firepower Threat Defense (Cisco FTD). Эта уязвимость средней степени опасности активно используется операциями с рэнсомваром для получения начального доступа к корпоративным сетям.

Читать пост

Темы: Cisco Угрозы 0Day-уязвимости VPN

Apple десять месяцев игнорировола 0day-уязвимость в MacOS

Komolov Rostislav 22/08/23

Программный инженер и разработчик Джефф Джонсонраскрыл уязвимость нулевого дня в системе управления приложениями (App Management) macOS Ventura. По словам Джонсона, Apple не предприняла никаких шагов для устранения проблемы в течение 10-ти месяцев после первоначального сообщения разработчика о недостатке. Об этом пишет Securitylab.

Читать пост

Темы: Apple Угрозы macOS 0Day-уязвимости

По данным НКЦКИ, уязвимость «нулевого дня» обнаружена в CRM-системе «Terrasoft» и BPM-системе «Creatio»

Komolov Rostislav 17/08/23

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) предупредил о наличии уязвимости «нулевого дня» в CRM-системе «Terrasoft» и BPM-системе «Creatio», разработанных компанией «Террасофт». Это передает Securitylab.

Читать пост

Темы: Угрозы 0Day-уязвимости НКЦКИ Вебмониторэкс

Продукция Citrix подвергается активным хакерским атакам благодаря нескольким уязвимостям нулевого дня

Komolov Rostislav 20/07/23

Компания Citrix предупреждает пользователей о ряде критических ошибок безопасности в NetScaler ADC и NetScaler Gateway, которая, по их словам, активно используется в дикой природе (ITW).

Читать пост

Темы: Citrix Преступления 0Day-уязвимости

Киберпреступники активно эксплуатируют сразу две уязвимости нулевого дня в Adobe ColdFusion

Komolov Rostislav 18/07/23

Активная эксплуатация была обнаружена исследователями из Rapid7, которые заметили, что злоумышленники объединяют вместе эксплойты для обхода контроля доступа (CVE-2023-29298) и критической уязвимости удалённого выполнения кода (CVE-2023-38203), чтобы сделать свои атаки более эффективными.

Читать пост

Темы: Угрозы 0Day-уязвимости Adobe Rapid7

Несколько сайтов Reddit на базе Lemmy были взломаны из-за уязвимости нулевого дня

Komolov Rostislav 18/07/23

В последние дни несколько сайтов, построенных на открытом программном обеспечении Lemmy, были взломаны злоумышленниками, которые, по-видимому, использовали уязвимость нулевого дня.

Читать пост

Темы: Преступления открытое ПО 0Day-уязвимости Reddit

Barracuda призывает клиентов заменить уязвимые устройства

Komolov Rostislav 09/06/23

ИБ-компания Barracuda Networks призывает клиентов, которые пострадали от недавно обнаруженной уязвимости нулевого дня в устройствах Email Security Gateway (ESG), немедленно заменить их.

Читать пост

Темы: Угрозы 0Day-уязвимости сетевые шлюзы Barracuda

Злоумышленники активно эксплуатируют уязвимость нулевого дня в программе MOVEit Transfer

Komolov Rostislav 02/06/23

MOVEit Transfer — это программное обеспечение для безопасной передачи файлов между партнерами и клиентами, разработанное Ipswitch, дочерней компанией американской Progress Software Corporation. Всего MOVEit Transfer используют 1,7 тысячи софтверных компаний и 3,5 миллиона разработчиков.

Читать пост

Темы: Преступления 0Day-уязвимости

Исправленная 0day-уязвимость в системе Barracuda используется 7 месяцев для кражи данных

Komolov Rostislav 31/05/23

ИБ-компания Barracuda Networks сообщила, что недавно исправленная уязвимость нулевого дня в шлюзе Email Security Gateway (ESG) с октября 2022 года использовалась злоумышленниками для взлома устройств. Об этом передает Securitylab.

Читать пост

Темы: Преступления 0Day-уязвимости Mandiant

Новости / 0Day-уязвимости (7)

Проект "Информционная безопасность"