CISA: újabb három biztonsági rés került fókuszba
A CISA ezúttal három sebezhetőség javításának fontosságára hívta fel a figyelmet.
A CISA rendszeren ad ki biztonsági figyelmeztetéseket olyan sérülékenységek kapcsán, amelyek esetében fokozott kockázatok merülnek fel. Vagyis olyan biztonsági hibákról ad tájékoztatást, amelyek kihasználása egyre aktívabban zajlik, és mind több incidenshez járulnak hozzá. Ezeket a sebezhetőséget egyúttal fel is veszi az úgynevezett KEV (Known Exploited Vulnerabilities) listájára, ami bizonyos amerikai kormányzati szervek számára kötelezettségeket von maga után patch menedzsment szempontból.
A CISA legutóbbi közleménye az alábbi három biztonsági hibára tér ki:
- CVE-2024-41713 - Mitel MiCollab (NuPoint Unified Messaging komponens)
- CVE-2024-55550 - Mitel MiCollab path traversal hiba
- CVE-2020-2883 - Oracle WebLogic Server
A Mitel-féle sebezhetőségek közül az első számít kockázatosabbnak, mivel az előzetes authentikáció nélkül is alkalmas lehet jogosulatlan rendszer- és adathozzáférés biztosítására, amivel felhasználói, illetve hálózati információk kerülhetnek illetéktelen kezekbe.
Az Oracle WebLogic Server sebezhetőségének érdekessége, hogy a szóban forgó hiba már 2020 áprilisa óta ismert és javított, ugyanakkor a CISA megfigyelései szerint e sérülékenység mostanában mind többször jut szerephez támadásokban.
-
Az SAP 14 biztonsági hibáról számolt be.
-
A januári hibajavító kedden a Windows újabb jelentős biztonsági frissítést kapott.
-
A Microsoft Office januári frissítésével több mint egy tucat sebezhetőség szüntethető meg.
-
A Microsoft három SharePoint Servert érintő biztonsági résről számolt be.
-
A WordPress File Upload bővítményét két biztonsági hiba veszélyezteti.
-
A Fortinet egy kritikus veszélyességű, nulladik napi hibát javított.
-
A Mozilla elérhetővé tette a Firefox legújabb verziót, amelyek biztonsági javításokat is tartalmaznak.
-
A Thunderbird frissítésével több biztonsági rés is befoltozhatóvá vált.
-
A Junos OS három hibajavítással bővült.
-
Öt biztonsági hibajavítás kiadásával indította az évet a Palo Alto Networks.
Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.
