Aktualności Bezpieczeństwo

Aktualne wiadomości, nowości produktowe i trendy branżowe z techniki zabezpieczeń — codziennie kuratorowane dla dystrybutorów, instalatorów i klientów końcowych.

Wszystkie Pilne Ważne Warte przeczytania Przegląd tygodnia

Ochrona przed włamaniem Alarmy i czujniki Monitoring wizyjny Kontrola dostępu Cyberbezpieczeństwo Policja i przestępczość Normy i przepisy Branża i rynek

SI wykrywa lukę zero-day: Google twierdzi, że zapobiegł cyberatakowi

Google informuje o odparciu cyberataku opartego na luce zero-day, którą prawdopodobnie znalazła SI. Co powinni wiedzieć odpowiedzialni za bezpieczeństwo.

8/10

Patchday Microsoft: Krytyczna luka w kliencie DNS zagraża systemom Windows

Microsoft usuwa około 140 luk bezpieczeństwa, w tym krytyczną lukę w kliencie DNS w Windows z maksymalnym ryzykiem ataku zdalnego bez uwierzytelnienia.

8/10

Luka w jądrze Linuksa: race condition umożliwia odczyt cudzych plików

Podatność w zarządzaniu pamięcią jądra Linuksa pozwala lokalnym użytkownikom odczytać chronione pliki, takie jak klucze SSH czy /etc/shadow. Poprawka jest już dostępna.

8/10

Luka BitLocker YellowKey i eskalacja uprawnień MiniPlasma zagrażają systemom Windows

Nowe luki bezpieczeństwa w Windows: BitLocker można obejść za pomocą pendrive'a i środowiska odzyskiwania, sterownik umożliwia uzyskanie uprawnień SYSTEM.

8/10

Microsoft Authenticator: Krytyczna luka bezpieczeństwa umożliwia kradzież tokenów

Krytyczna luka w Microsoft Authenticator pozwala atakującym wykraść tokeny logowania. Aktualizacje dla Androida i iOS naprawiają problem.

8/10

Node.js: Cztery krytyczne luki bezpieczeństwa o najwyższej ocenie w vm2 usunięte

W sandboksie vm2 dla Node.js usunięto cztery krytyczne luki z maksymalną oceną CVSS 10.0. Atakujący mogli wykorzystać ucieczki z sandboksa do kompromitacji systemów hosta.

8/10

Uwaga: kod źródłowy nie zawiera przydatnych informacji merytorycznych

Przekazany kod źródłowy składa się wyłącznie z banera zgody na pliki cookie, bez odniesienia do tematu Microsoft Defender.

8/10

Serwery Oracle WebLogic pod aktywnym atakiem: CISA ostrzega przed podatnością

Znana od 2024 roku podatność w Oracle WebLogic Server jest obecnie aktywnie wykorzystywana. CISA ostrzega i wyznacza termin dla amerykańskich agencji rządowych.

8/10

RUAG płaci okup grupie cyberprzestępczej Akira po kradzieży danych

Szwajcarski koncern zbrojeniowy RUAG przyznaje się do zapłaty okupu grupie ransomware Akira po kradzieży wrażliwych danych amerykańskiej spółki zależnej Mecanex USA.

8/10

Dashlane: Atak brute-force skopiował blisko 20 sejfów haseł

Cyberprzestępcy próbowali metodą brute-force obejść 2FA kont Dashlane. Skopiowano prawie 20 sejfów – zaszyfrowanych i, według dostawcy, niedostępnych.

8/10

Brakujące dane źródłowe: Artykuł fachowy o ataku na elektrownię niemożliwy

Dostarczony tekst źródłowy zawiera jedynie informację o plikach cookie, brak faktów na temat zgłoszonego cyberataku na brytyjską elektrownię.

8/10

Wielka Brytania potwierdza cyberatak na elektrownię – ślady prowadzą do Iranu

Rząd brytyjski potwierdza cyberatak na elektrownię, która musiała zostać odłączona od sieci na cztery dni. Szczegóły i tło wydarzeń w skrócie.

8/10

Poznaj nasze rozwiązania

Sejf ognioodporny 60 min – Klasa B, test 927 °C

1 099,83 €