Otvorené pozície CSIRT.SK
Hľadáme kolegov na nasledujúce otvorené pozície:
Aktuálne
Kritická zraniteľnosť v Redis umožňuje vzdialené vykonanie kódu
Vývojári in-memory NoSQL úložiska Redis vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú kritickú zraniteľnosť. CVE-2025-49844 by vzdialený autentifikovaný útočník mohol…
DrayTek opravil závažnú zraniteľnosť vo webovom rozhraní routerov Vigor
Spoločnosť DrayTek vydala bezpečnostné aktualizácie, ktoré opravujú vysoko závažnú zraniteľnosť viacerých routerov Vigor. CVE-2025-10547 možno zneužiť na vzdialené vykonanie kódu…
Závažné zraniteľnosti vo VMware NSX a vCenter umožňujú enumeráciu používateľov a injekciu SMTP
Spoločnosť Broadcom vydala bezpečnostné aktualizácie VMware NSX a VMware vCenter, ktoré opravujú 3 vysoko závažné zraniteľnosti. Zraniteľnosti v NSX možno zneužiť…
Zraniteľnosť riešenia OneLogin IAM možno zneužiť na extrakciu tajných hodnôt OIDC
Spoločnosť One Identity vydala bezpečnostné aktualizácie svojho IAM (Identity and Access Management) riešenia OneLogin, ktoré opravujú zraniteľnosť vysokej závažnosti. CVE-2025-59363…
Končí podpora pre Windows 10. Čo ďalej?
Spoločnosť Microsoft tento rok plánovane ukončí podporu pre všetky verzie Windows 10. Po 14. októbri 2025 už tieto produkty nebudú…
Kampaň zneužívajúca kritickú zraniteľnosť Grafana zasahuje Slovensko
Aktuálna situácia: Dňa 28. septembra 2025 zaznamenala spoločnosť GreyNoise výrazný nárast pokusov o zneužitie zero-day zraniteľnosti CVE‑2021‑43798 v nástroji Grafana, ktorý umožňuje…
Keď sa uniknutý SECRET_KEY platformy Django stane horším: prípadová štúdia Wagtail
Úvod V ekosystéme Django je SECRET_KEY sama o sebe veľmi citlivá hodnota. Jej únik zvyčajne umožňuje útočníkom falšovať tokeny, resetovať…
Mesačný prehľad kritických zraniteľností september 2025
Na našej web stránke boli doplnené informácie o závažných bezpečnostných udalostiach a zraniteľnostiach informačných systémov zaznamenaných v mesiaci september 2025….
Vládna jednotka CSIRT spustila sériu špecializovaných školení pre policajných vyšetrovateľov: Spoločne posilňujeme obranu proti kyberkriminalite
Bratislava/Košice, 30. septembra 2025 Vládna jednotka CSIRT, ktorá patrí pod Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky v spolupráci s odborom…