Moduly manažérov hesiel pre webové prehliadače sú obeťou clickjackingu
Bezpečnostný výskumník odhalil zraniteľnosť prídavných modulov pre webové prehliadače viacerých manažérov hesiel, ktorá umožňuje vykonávať clickbaitingové útoky a kradnúť z nich…
Tag: information disclosure
Microsoft v rámci augustového Patch Tuesday opravil viacero kritických a zero-day zraniteľnosť
Spoločnosť Microsoft vydala v auguste 2025 balík opráv pre portfólio svojich produktov opravujúci 107 zraniteľností, z ktorých 13 je označených ako…
Microsoft vydal usmernenie k závažnej zraniteľnosti v hybridných nasadeniach MS Exchange
Spoločnosť Microsoft vydala usmernenie pre mitigáciu bezpečnostnej zraniteľnosti CVE-2025-53786 s vysokou závažnosťou pre svoj produkt MS Exchange. Zatiaľ nebolo detegované…
Kritická zraniteľnosť v JavaScript balíčku Node-SAML
Vývojári knižnice Node-SAML vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť vo verifikáci kryptografických podpisov, čo môže spôsobiť…
Zraniteľná aplikácia ExpressVPN smeruje komunikáciu RDP mimo tunel
ExpressVPN vo svojej poslednej aktualizácii opravila chybu, ktorá spôsobuje, že komunikácia vedúca cez Remote Desktop Protocol neprechádza VPN tunelom. Zraniteľné…
Kompromitované balíčky NPM šíria malvér
Správca open-source NPM balíčkov pre Node.js uviedol na svojej GitHub stránke varovanie, že sa stal obeťou phishingového útoku. Útočníci vymenili…
Kritické bezpečnostné zraniteľnosti v produktoch Adobe
Spoločnosť Adobe vydala bezpečnostné aktualizácie na svoje produkty After Effects, Substance 3D Viewer, Audition, InCopy , InDesign, Connect , Dimension,…
Zraniteľnosť v ServiceNow Now Platform možno zneužiť na neoprávnený prístup k údajom
Spoločnosť ServiceNow vydala bezpečnostné aktualizácie svojej cloudovej manažmentovej platformy Now Platform, ktoré opravujú vysoko závažnú zraniteľnosť. CVE-2025-3648 by neautentifikovaný alebo…
Kritické zraniteľnosti v Citrix NetScaler ADC a NetScaler Gateway
Spoločnosť Citrix vydala bezpečnostné aktualizácie na svoje produkty NetScaler ADC a NetScaler Gateway, ktoré opravujú 2 zraniteľnosti, z ktorých 1 je označená…
Februárové zraniteľnosti v operačných systémoch Apple boli zneužité na inštaláciu špionážneho softvéru
Spoločnosť Apple vydala bezpečnostné aktualizácie, ktoré opravujú aktívne zneužívanú zraniteľnosť v operačných systémoch iOS a iPadOS. Zraniteľnosť s označením CVE-2025-24200…