Kritikus hibákat javított a Cisco
A Cisco egyes kisvállalati routerei kapcsán kritikus veszélyességű sérülékenységekről számolt be.
A sebezhetőségek jogosulatlan kódfuttatásra, jogosulatlan műveletvégrehajtásra, valamint szolgáltatásmegtagadási támadások kezdeményezésére adnak módot. A legtöbb kockázatot hordozó biztonsági rések kihasználásával a támadók teljes mértékben átvehetik az irányítást az érintett rendszerek felett, és azokon emelt (root) jogosultsági szinten hajthatnak végre műveleteket.
A sérülékenységek az alábbiak kapcsán merültek fel:
- Webes menedzsment felület
- Web Filter Database Update funkció
- Open Plug and Play (PnP) modul
A kockázatokat tovább fokozza, hogy a szóban forgó sebezhetőségek között van olyan, amely előzetes authentikáció nélkül is kihasználható, és akár root szintű kódfuttatást is elősegíthet. Jó hír viszont, hogy egyelőre a Cisconak nincs tudomása arról, hogy a sérülékenységek bármelyikének kihasználása megkezdődött volna kiberbűnözői körökben. Ez azonban lehet, hogy csak idő kérdése, ezért a gyártó által kiadott frissítések telepítését nem célszerű elodázni.
Az érintett routerek:
- RV160 VPN Routers
- RV160W Wireless-AC VPN Routers
- RV260 VPN Routers
- RV260P VPN Routers with PoE
- RV260W Wireless-AC VPN Routers
- RV340 Dual WAN Gigabit VPN Routers
- RV340W Dual WAN Gigabit Wireless-AC VPN Routers
- RV345 Dual WAN Gigabit VPN Routers
- RV345P Dual WAN Gigabit POE VPN Routers
További információk a Biztonságportál Prémium weboldalain olvashatók.
-
Az Apple iOS 26 és iPadOS 26 számos biztonsági frissítéssel is szolgál.
-
A macOS Tahoe 26 bemutatkozásával több mint hetven biztonsági rés megszüntetésére is sor került.
-
Az Apple watchOS 26-os kiadása több biztonsági javítással együtt érkezett.
-
Az IBM tizenhat biztonsági rést foltozott be a QRadar SIEM megoldásán.
-
A Samsung rengeteg biztonsági rést szüntetett meg az okostelefonjain.
-
A Microsoft két sebezhetőségről adott tájékoztatást az Edge böngésző kapcsán.
-
A CUPS fejlesztői két biztonsági hibát javítottak.
-
A TYPO3 öt újabb frissítés révén tehető biztonságosabbá.
-
A GitLab fejlesztői újabb sebezhetőségekről számoltak be.
-
Az Adobe az e-kereskedelmi szoftverei kapcsán egy kritikus veszélyességű biztonsági rést foltozott be.
Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.
Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat