Kritická zraniteľnosť v priemyselných switchoch Moxa
Spoločnosť Moxa vydala bezpečnostné aktualizácie, ktoré opravujú kritickú zraniteľnosť v priemyselných switchoch série PT a EDS-508A. CVE-2024-12297 by vzdialený útočník…
Aktuálne
Aktívne zneužívaná zero-day zraniteľnosť v operačných systémoch Apple
Spoločnosť Apple vydala bezpečnostné aktualizácie na svoje operačné systémy iOS, iPadOS, macOS Sequoia, visionOS a webový prehliadač Safari, ktoré opravujú…
Čipy Espressif ESP32 obsahujú nezdokumentované funkcie
Bezpečnostní výskumníci zo spoločnosti Tarlogic zverejnili informácie o existencii nezdokumentovaných funkcií v čipoch ESP32, ktoré sú súčasťou veľkého množstva inteligentných a IoT (Internet…
Aktívne zneužívaná kritická zraniteľnosť v IP kamerách Edimax IC-7100
Bezpečnostní výskumníci zverejnili informácie o aktívne zneužívanej kritickej zraniteľnosti v IP kamerách Edimax IC-7100 (produkt s ukončenou podporou). Zraniteľnosť s identifikátorom CVE-2025-1316 možno…
Google opravil 2 aktívne zneužívané zero-day zraniteľnosti operačného systému Android
Spoločnosť Google vydala bezpečnostné aktualizácie pre svoj operačný systém Android, ktoré opravujú 44 zraniteľností, z čoho 10 je označených ako…
Zraniteľnosť knižnice pdfkit pre Python
Zhrnutie Bezpečnostní analytici CSIRT.SK objavili zraniteľnosť CVE-2025-26240 v knižnici pdfkit v jazyku Python spočíva v metóde from_string, ktorá spracúva používateľské…
Broadcom odstránil aktívne zneužívané zraniteľnosti virtualizačnej platformy VMware
Spoločnosť Broadcom vydala bezpečnostné aktualizácie na svoje virtualizačné platformy VMware ESXi, Workstation a Fusion ktoré opravujú 3 aktívne zneužívané zero-day…
Mesačná správa CSIRT.SK – február 2025
V publikovanej správe sa zameriame na dianie v oblasti informačnej bezpečnosti vo svete a na Slovensku v mesiaci február 2025….
„Smishingová triáda“ využíva nové techniky pri podvodoch
Smishingové útoky predstavujú stále väčšiu hrozbu pre jednotlivcov ako aj organizácie na celom svete, vrátane Slovenska. Tieto podvody, pri ktorých…
Mesačná správa CSIRT.SK – január 2025
V publikovanej správe sa zameriame na dianie v oblasti informačnej bezpečnosti vo svete a na Slovensku v mesiaci január 2025….