DirtyClone: zraniteľnosť jadra Linuxu umožňuje získať práva root
V jadre operačných systémov Linux bola opravená vysoko závažná zraniteľnosť, ktorá umožňuje lokálnym útočníkom s nízkymi oprávneniami vykonávať zmeny v pamäte pomocou klonovaných…
Kategória
FortiBleed: únik prihlasovacích údajov do FortiGate VPN vyše 430 000 zariadení po celom svete
VJ CSIRT na základe zistení bezpečnostných výskumníkov zo spoločnosti SOCRadar opakovane upozorňuje na rozsiahlu kampaň označovanú ako FortiBleed, ktorá sa…
Kritické zraniteľnosti NGINX umožňujú znefunkčniť službu a vykonávať kód
Spoločnosť F5 vydala bezpečnostné aktualizácie na opravu dvoch kritických zraniteľností v produktoch NGINX, ktoré môžu v niektorých konfiguráciách umožniť vzdialenému…
Aktívne zneužívaná zraniteľnosť Cisco Catalyst SD-WAN Manager
Spoločnosť Cisco vydala bezpečnostnú aktualizáciu produktu Catalyst SD-WAN Manager, ktorá opravuje aktívne zneužívanú zraniteľnosť CVE-2026-20262 vo webovom používateľskom rozhraní. Chyba…
Zraniteľnosti v protobufjs ohrozujú dátové a AI systémy
Výskumníci zo spoločnosti Cyera objavili šesť zraniteľností v knižnici protobufjs, ktorá patrí medzi najpoužívanejšie JavaScript implementácie formátu Protocol Buffers a…
Júnový Microsoft Patch Tuesday opravil šesť zero-day zraniteľností, jedna je aktívne zneužívaná
Spoločnosť Microsoft vydala v júny 2026 balík opráv pre portfólio svojich produktov opravujúci 203 zraniteľností, z ktorých 33 spoločnosť označila ako…
Kritická zraniteľnosť Splunk Enterprise umožňuje vzdialene vykonávať kód
Spoločnosť Splunk vydala bezpečnostné aktualizácie pre kritickú zraniteľnosť v Splunk Enterprise, ktorá umožňuje neautentifikovaným útočníkom manipulovať s databázou PostgreSQL, vykonávať operácie…
Kritické zraniteľnosti v produkte Ivanti Sentry
Spoločnosť Ivanti vydala bezpečnostné aktualizácie na svoj produkt Ivanti Sentry, ktoré opravujú dve kritické zraniteľnosti. Zraniteľnosti umožňujú získanie administrátorských oprávnení…
Aktívne zneužívaná kritická zraniteľnosť Check Point Remote Access VPN, Mobile Access SSL/VPN a Spark Firewall
Spoločnosť Check Point opravila aktívne zneužívanú kritickú zraniteľnosť produktov Remote Access VPN, Mobile Access SSL/VPN a Spark Firewall, ktorá umožňuje…
Zreťazené zraniteľnosti v UniFi OS umožňujú prevzatie kontroly nad serverom
Spoločnosť Ubiquiti opravila kritické zraniteľnosti viacerých zariadení v platforme UniFi OS. Zreťazenie troch z nich umožňuje vzdialenému neautentifikovanému útočníkovi získať…