CISA: újabb három biztonsági rés került fókuszba
A CISA ezúttal három sebezhetőség javításának fontosságára hívta fel a figyelmet.
A CISA rendszeren ad ki biztonsági figyelmeztetéseket olyan sérülékenységek kapcsán, amelyek esetében fokozott kockázatok merülnek fel. Vagyis olyan biztonsági hibákról ad tájékoztatást, amelyek kihasználása egyre aktívabban zajlik, és mind több incidenshez járulnak hozzá. Ezeket a sebezhetőséget egyúttal fel is veszi az úgynevezett KEV (Known Exploited Vulnerabilities) listájára, ami bizonyos amerikai kormányzati szervek számára kötelezettségeket von maga után patch menedzsment szempontból.
A CISA legutóbbi közleménye az alábbi három biztonsági hibára tér ki:
- CVE-2024-41713 - Mitel MiCollab (NuPoint Unified Messaging komponens)
- CVE-2024-55550 - Mitel MiCollab path traversal hiba
- CVE-2020-2883 - Oracle WebLogic Server
A Mitel-féle sebezhetőségek közül az első számít kockázatosabbnak, mivel az előzetes authentikáció nélkül is alkalmas lehet jogosulatlan rendszer- és adathozzáférés biztosítására, amivel felhasználói, illetve hálózati információk kerülhetnek illetéktelen kezekbe.
Az Oracle WebLogic Server sebezhetőségének érdekessége, hogy a szóban forgó hiba már 2020 áprilisa óta ismert és javított, ugyanakkor a CISA megfigyelései szerint e sérülékenység mostanában mind többször jut szerephez támadásokban.
-
A Drupalhoz három biztonsági hibajavítás érkezett.
-
A Wireshark fejlesztői egy biztonsági hibát orvosoltak.
-
Ismét magas kockázatú hibákra derült fény a Chrome böngészőben.
-
13 biztonsági javítás érkezett az IBM QRadar SIEM-hez.
-
A VIM kapcsán két biztonsági hiba merül fel.
-
A Moodle tíz biztonsági hibajavítással bővült.
-
A Microsoft Edge böngésző újabb frissítéseket kapott.
-
A GitLab újabb biztonsági frissítést adott ki.
-
A Tableau Server egy biztonsági hiba miatt kapott frissítést.
-
A Fortinet fontos hibajavításokat tett elérhetővé a FortiOS-hez.
Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.
Annak ellenére, hogy egyre többen használnak hirdetésblokkolókat és kifinomult biztonsági szoftvereket, a hirdetéseken keresztül terjedő rosszindulatú szoftverek még mindig nagy problémát jelentenek.
