Новости | ITSec.Ru | уязвимости (2)

Команда OpenSSH объявила о выпуске версии 9.8, включающей клиент и сервер для работы по протоколам SSH 2.0 и SFTP

В релизе устранена критическая уязвимость, позволяющая удалённо выполнить код с правами root до прохождения аутентификации. Также исправлена еще одна менее значимая уязвимость и внесены важные изменения для повышения безопасности, пишет Securitylab.

Читать пост

Темы: Отрасль обновления уязвимости OpenSSH

Больше половины серверов Microsoft Exchange в Германии подвержены уязвимости

Komolov Rostislav 29/03/24

Власти Германии выразили серьёзную обеспокоенность в связи с угрозой масштабных кибератак, которым подвержены порядка 17 000 (около 37%) всех серверов Microsoft Exchange в стране. Федеральное ведомство по безопасности информации (BSI) предупредило о «массовом нарушении регулярных операций» в IT-секторе, описывая ситуацию как «критическую для бизнес …

Читать пост

Темы: Германия Угрозы уязвимости серверы Microsoft Exchange

Исследователи «РТК-Солар» за три года сообщили ФСТЭК России о 137 уязвимостях

Komolov Rostislav 18/07/22

Компания «РТК-Солар» третий год подряд лидирует в рейтинге исследователей угроз Банка данных ФСТЭК России с большим отрывом от других игроков рынка. Всего эксперты компании предоставили регулятору сведения о 137 уязвимостях в различном программном обеспечении, в том числе 129 из них связаны с промышленными системами. Среднее значение важности иссле …

Читать пост

Темы: Пресс-релиз Отрасль уязвимости Ростелеком-Солар

CISA добавило 41 уязвимость в каталог эксплуатируемых уязвимостей

Komolov Rostislav 26/05/22

За два дня Агентство кибербезопасности и безопасности инфраструктуры США (Cybersecurity & Infrastructure Security Agency, CISA) добавило в свой каталог известных эксплуатируемых хакерами уязвимостей 41 уязвимость, в том числе в Android и Cisco IOS XR.

Читать пост

Темы: Угрозы инструкции уязвимости CISA

Хакеры активно атакуют инструменты обработки данных Jupyter

Komolov Rostislav 20/04/22

Злоумышленники активно сканируют приложения для обработки данных, такие как Jupyter Notebook и JupyterLab, а также облачные серверы и контейнеры на предмет неправильных конфигураций.

Читать пост

Темы: Преступления уязвимости Aqua Security

Эксперты рассказали, как часто разработчики публикуют уязвимый код

Komolov Rostislav 07/04/22

Разработчики ПО исправляют только 32% уязвимостей и регулярно публикуют уязвимый код. Об этом сообщается в последнем отчете компании Tromzo, предоставляющей инструменты для безопасной разработки.

Читать пост

Темы: Опрос Угрозы уязвимости Tromzo

Уязвимости в Dell BIOS затрагивают миллионы систем Inspiron, Vostro, XPS и Alienware

Komolov Rostislav 24/03/22

В Dell BIOS были обнаружены пять опасных уязвимостей. Их эксплуатация позволяет выполнить код на уязвимых системах. Проблемы (CVE-2022-24415, CVE-2022-24416, CVE-2022-24419, CVE-2022-24420 и CVE-2022-24421) получили оценки в 8,2 балла из 10 по шкале CVSS.

Читать пост

Темы: Dell Угрозы уязвимости BIOS

CISA добавило 15 уязвимостей в список эксплуатируемых хакерами уязвимостей

Komolov Rostislav 17/03/22

Агентство кибербезопасности и безопасности инфраструктуры США (Cybersecurity & Infrastructure Security Agency, CISA) пополнило свой список активно эксплуатируемых хакерами уязвимостей еще пятнадцатью уязвимостями. Это должно послужить стимулом для системных администраторов, до сих пор не установивших все необходимые исправления.

Читать пост

Темы: США Угрозы уязвимости CISA

Система на базе ИИ GitHub Copilot примерно в 40% случаев создает уязвимый код

Komolov Rostislav 27/08/21

Ученые из инженерной школой Тандон Нью-Йоркского университета проверили систему на базе искусственного интеллекта GitHub Copilot с точки зрения безопасности и обнаружили , что примерно в 40% случаев сгенерированный помощником по программированию код в лучшем случае содержит ошибки, а в худшем — потенциально уязвим к атакам.

Читать пост

Темы: Искусственный интеллект Отрасль GitHub уязвимости исходный код

Спецслужбы США опубликовали топ-5 уязвимостей из арсенала русских хакеров

Komolov Rostislav 16/04/21

Агентство национальной безопасности США, Агентство по кибербезопасности и безопасности инфраструктуры и Федеральное бюро расследований представили список из пяти уязвимостей, по их словам, эксплуатирующихся «русскими хакерами» в атаках на американские организации.

Читать пост

Темы: США Отрасль инструкции уязвимости

Новости / уязвимости (2)

Проект "Информционная безопасность"