Sigurnosne Vijesti

Aktualne vijesti, novosti o proizvodima i trendovi iz sigurnosne tehnike — svakodnevno kurirano za stručne trgovce, izvođače i krajnje kupce.

Sve Hitno Važno Vrijedno čitanja Tjedni pregled

Zaštita od provale Alarmni sustavi i detektori Videonadzor Kontrola pristupa Policija i kriminal Norme i zakoni Branša i tržište

Ranjivost Linux kernela: Race condition omogućuje čitanje tuđih datoteka

Ranjivost u upravljanju memorijom Linux kernela lokalnim korisnicima omogućuje čitanje zaštićenih datoteka poput SSH ključeva ili /etc/shadow. Zakrpa je već dostupna.

8/10

BitLocker-ranjivost YellowKey i eskalacija ovlasti MiniPlasma ugrožavaju Windows sustave

Nove sigurnosne ranjivosti u Windowsima: BitLocker se može zaobići USB stickom i okruženjem za oporavak, a upravljački program omogućuje SYSTEM ovlasti.

8/10

Microsoft Authenticator: Kritična sigurnosna ranjivost omogućuje krađu tokena

Kritična ranjivost u Microsoft Authenticatoru omogućuje napadačima krađu prijavnih tokena. Ažuriranja za Android i iOS rješavaju problem.

8/10

Node.js: Zatvorene četiri kritične sigurnosne ranjivosti maksimalne ocjene u vm2

U vm2 sandboxu Node.js-a zatvorene su četiri kritične ranjivosti s maksimalnom CVSS ocjenom 10.0. Napadači su ih mogli iskoristiti za bijeg iz sandboxa i kompromitaciju host sustava.

8/10

Napomena: Izvorni tekst ne sadrži iskoristive stručne informacije

Dostavljeni izvorni tekst sastoji se isključivo od banera za pristanak na kolačiće, bez veze s temom Microsoft Defender.

8/10

Oracle WebLogic Server pod aktivnim napadom: CISA upozorava na ranjivost

Ranjivost u Oracle WebLogic Serveru, poznata od 2024. godine, trenutno se aktivno napada. CISA upozorava i postavlja rok američkim agencijama.

8/10

RUAG plaća otkupninu cyber bandi Akira nakon krađe podataka

Švicarska obrambena tvrtka RUAG priznaje isplatu otkupnine ransomware skupini Akira nakon krađe osjetljivih podataka američke podružnice Mecanex USA.

8/10

Dashlane: Brute-force napad kopirao gotovo 20 spremnika lozinki

Kriminalci su brute-force napadom pokušali zaobići 2FA Dashlane računa. Kopirano je gotovo 20 spremnika – enkriptiranih i, prema tvrdnjama pružatelja usluge, nedostupnih.

8/10