Dział
Infrastruktura, incydenty, kopie zapasowe, kompetencje zespołów i technologie ochronne.
Czy zastanawiasz się, dlaczego tak ważne jest regularne aktualizowanie aplikacji? Co tak naprawdę oferują aktualizacje poza nowymi funkcjami? Czy bezpieczeństwo cyfrowe może zależeć od prostego kliknięcia w przycisk aktualizacji? Jak te działania wpływają na wydajność i stabilność używanych przez nas programów?
Atak dnia zerowego odnosi się do cyberataku wykorzystującego lukę w oprogramowaniu, sprzęcie lub oprogramowaniu sprzętowym, która jest nieznana osobom odpowiedzialnym za załatanie lub naprawienie luki. Termin „dzień zerowy” oznacza, że programiści mają zero dni na usunięcie luki oraz zero szansa na to, aby zapobiec takiemu atakowi. Tego typu cyberprzestępstwa są szczególnie niebezpieczne, ponieważ mogą pozostać niewykryte, dopóki nie zostaną wykorzystane, oferując podmiotowi zagrażającemu nieograniczony dostęp do potencjalnie wrażliwych danych lub systemów.
Wtyczka Royal Elementor Addons and Templates zawiera poważną lukę. Z tego powodu zagrożone jest nawet 200 000 witryn.
Wtyczka All-in-One WP Migration do WordPressa, popularnie używana do migracji witryn internetowych, ma krytyczną lukę w zabezpieczeniach. Ta luka naraża miliony stron na ryzyko zainfekowania. Wtyczka jest narzędziem do przenoszenia zawartości witryny, w tym baz danych, multimediów, dodatkowych wtyczek i motywów, pomiędzy różnymi serwerami.
Cyberprzestępcy wykorzystują lukę w programie WinRAR do przejmowania kontroli nad komputerami swoich ofiar. Uważaj, gdy korzystasz z takiego oprogramowania!
Jedno z najpopularniejszych oprogramowań dla administratorów IT – Ivanti Endpoint Manager Mobile – ma poważną lukę w zabezpieczeniach.
Hakerzy wykorzystują popularną wtyczkę, aby tworzyć fałszywe konta administratorów i przejmować strony oparte na WordPressie. Jeśli jej używasz – zaktualizuj ją jak najszybciej.
Routery ASUS miały poważny problem z bezpieczeństwem. Firma wydaje aktualizacje, aby załatać krytyczne błędy. Czy routery ASUS są już bezpieczne?
Firma Barracuda, uznana na rynku globalnym za dostawcę zaawansowanych rozwiązań z dziedziny bezpieczeństwa poczty e-mail i sieci, wystosowała ostrzeżenie dla swoich klientów. Informuje, że niektóre z urządzeń Email Security Gateway (ESG), które zapewniają, zostały naruszone w ubiegłym tygodniu przez lukę zero-day.
Cyberprzestępcy uruchomili masowy atak na 1,5 miliona witryn WordPress, wykorzystując exploit w popularnej wtyczce zgody na pliki cookie o nazwie Beautiful Cookie Consent Banner. Ten bezprecedensowy atak korzysta z luki w zabezpieczeniach Unauthenticated Stored Cross-Site Scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwych skryptów JavaScript do witryn, które mają zainstalowaną tę wtyczkę.
Irańscy hakerzy wykorzystują luki w oprogramowaniu PaperCut. Microsoft ostrzega przed aktywnością cyberprzestępców powiązanych z rządem Iranu.
Luka w bezpiecznym rozruchu systemów Windows umożliwiała działanie złośliwych oprogramowań. Korzystasz z tej funkcji? Koniecznie zaktualizuj system!
Drukarki HP LaserJet mają poważną lukę w oprogramowaniu. Ta pozwala na wydobywanie informacji zapisanych w pamięci drukarek. HP pracuje nad aktualizacją.
Korzystasz z Microsoft Outlook? Jeśli tak, to koniecznie przeczytaj ten tekst! Microsoft poinformował o krytycznej podatności CVE-2023-23397 w aplikacji Outlook w systemie Windows. Co może się stać, jeśli ktoś ją wykorzysta? Z jej pomocą można zdalnie przejąć hasło domenowe, bez interakcji użytkownika.
Naukowcy zajmujący się bezpieczeństwem cybernetycznym zauważyli, że kilka modeli dronów firmy DJI posiada łącznie 16 luk w systemach zabezpieczeń, co umożliwiałoby potencjalnym atakującym zdalne uszkodzenie tych urządzeń oraz namierzenie ich operatorów. Ze względu na coraz szersze wykorzystanie komercyjnych dronów przez różne instytucje, w tym wojsko, braki w zabezpieczeniach stanowią poważne zagrożenie dla bezpieczeństwa i mogą prowadzić do niebezpiecznych sytuacji.
Według danych firmy Approov 92% najpopularniejszych aplikacji bankowych i fintechowych zawiera łatwe do wykrycia luki w zabezpieczeniach. To pomaga cyberprzestępcom okradać klientów z danych i finansów.
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.
Polityka prywatności