Mesačná správa CSIRT.SK – júl 2026
V publikovanej správe sa zameriame na dianie v oblasti informačnej bezpečnosti vo svete a na Slovensku v mesiaci júl 2026….
Aktuálne
Oracle vydala balík záplat na 943 zraniteľností viacerých produktov
V augustovom balíku záplat opravila spoločnosť Oracle vo svojich produktoch 943 zraniteľností, vrátane 154 kritických. Zraniteľné systémy: Pozn.: Zraniteľné verzie jednotlivých…
Zraniteľnosť WordPress Elementor Pro umožňuje vykonávať kód
Vývojári modulu Elementor Pro pre WordPress opravili kritickú zraniteľnosť, ktorá dovoľuje obchádzať kontrolu zakázaných súborov a nahrávať ich na server. Vzdialený…
Kritická zraniteľnosť Red Hat build of Keycloak umožňuje jednoduché prevzatie účtov
Spoločnosť Red Hat opravila kritickú zraniteľnosť v komponente keycloak-services. Chyba v procese obnovy prihlasovacích údajov umožňuje neautentizovanému útočníkovi s prístupom…
Zraniteľnosti GitLab CE/EE dovoľujú upravovať a meniť projekty a dáta
Vývojári platformy GitLab CE/EE opravili dve zraniteľnosti v komponente GraphQL, ktoré umožňujú vzdialeným neautentifikovaným útočníkom meniť a mazať verejné projekty a používateľské dáta….
Zraniteľnosť FortiWeb umožňuje prihlásiť sa ľubovoľnými údajmi
Spoločnosť Fortinet opravila kritickú zraniteľnosť vo svojom produkte FortiWeb, ktorá umožňuje vzdialenému útočníkovi prihlásiť sa do administrátorskej konzoly s použitím ľubovoľného…
Kritické zraniteľnosti VMware vCenter
Spoločnosť Broadcom opravila v produkte VMware vCenter dve kritické zraniteľnosti, z ktorých jedna je aktívne zneužívaná. Zraniteľnosti umožňujú vzdialeným neautentifikovaným útočníkom obchádzať…
Mesačný prehľad kritických zraniteľností júl 2026
Na našej web stránke boli doplnené informácie o závažných bezpečnostných udalostiach a zraniteľnostiach informačných systémov zaznamenaných v mesiaci júl 2026….
Statická kópia webstránky: ako si vytvoriť bezpečný web
Webové stránky vzhľadom na svoju dostupnosť z verejného internetu sú obľúbeným vstupným vektorom pre kybernetických útočníkov, ktorí sa chcú dostať…
Posun kybernetickej bezpečnosti verejnej správy od technológií k fungujúcim službám
MIRRI SR a Vládna jednotka CSIRT vybudovali nové odborné kapacity a prepojený systém služieb, ktorý pomáha verejnej správe predchádzať kybernetickým…