Zraniteľnosť DNS resolvera BIND vedie k nedostupnosti služby
Vývojári BIND, softvéru pre implementáciu protokolu DNS, opravili vysoko závažnú zraniteľnosť, ktorá umožňuje vzdialenému neautorizovanému útočníkovi spôsobiť vyčerpanie zdrojov servera…
Tag: DoS
V Node.js opravili desať zraniteľností
Vývojári Node.js vydali bezpečnostné aktualizácie opravujúce desať zraniteľností, z ktorých najzávažnejšia sa nachádza v dekodéri kompresnej knižnice Brotli. Kritická zraniteľnosť…
Oracle opravila 1295 zraniteľností
Spoločnosť Oracle vydala októbrovú aktualizáciu Critical Patch Update, ktorá obsahuje 1 295 bezpečnostných záplat v 129 produktoch, vrátane opráv 89 kritických…
Kritické zraniteľnosti MariaDB
Vývojári databázového servera MariaDB opravili tri kritické zraniteľnosti, ktoré súvisia s chybami jeho komponentov pri narábaní s pamäťou a s obchádzaním moderného kódovania…
Kritické zraniteľnosti NGINX umožňujú spôsobiť nedostupnosť služby
Spoločnosť F5 opravila 3 kritické zraniteľnosti v NGINX Plus a NGINX Open Source, ktorých zneužitím môže vzdialený neautentifikovaný útočník prostredníctvom…
V októbrovom balíku Patch Tuesday opravil Microsoft dve zero-day zraniteľnosti
Spoločnosť Microsoft v rámci októbrového balíka bezpečnostných aktualizácií opravila 1413 zraniteľností. 66 označila ako kritické, 1335 ako vysoko závažné. Okrem iného…
Aktívne zneužívaná zraniteľnosť Citrix NetScaler vedie k nedostupnosti služby
Vývojári spoločnosti Citrix vydali aktualizácie opravujúce aktívne zneužívanú vysoko závažnú zraniteľnosť v systémoch Citrix NetScaler ADC a Citrix NetScaler Gateway. Jej…
Aktívne zneužívané kritické zraniteľnosti Citrix NetScaler
Vývojári platformy Citrix upozornili na dve kritické zraniteľnosti v produktoch NetScaler ADC a NetScaler Gateway, ktoré umožňujú vzdialenému neautentifikovanému útočníkovi…
Zraniteľnosť OpenSSL umožňuje efektívne vyčerpať pamäť servera
Vývojári knižnice OpenSSL opravili závažnú zraniteľnosť, ktorá umožňuje zahltiť pamäť servera odosielaním hlavičiek TLS handshake o veľkosti 11B s požiadavkou alokovať až 131KB….
Kritická zraniteľnosť F5 NGINX Plus a NGINX Open Source umožňuje vykonávať kód
Spoločnosť F5 opravila kritickú zraniteľnosť v produktoch NGINX Plus a NGINX Open Source, ktorá umožňuje vzdialeným neautentifikovaným útočníkom pomocou HTTP dopytov…