Súlyos biztonsági hibát javított a Veeam

​A Veeam egy kritikus veszélyességű sebezhetőséget szüntetett meg a Veeam Backup & Replication esetében.
 

A Veeam Backup & Replication (VBR) már eddig is több alkalommal került a kiberbűnözők célkeresztjébe. Ez persze nem meglepő annak tudatában, hogy a Veeam több mint 550 ezer ügyféllel rendelkezik, és a megoldásai a Fortune 500 vállalatok 82 százalékánál is megtalálhatók.
 
Tavaly többször került a biztonsági hírekbe a vállalat azért, mert egyes sebezhetőségeket (például a CVE-2024-40711 azonosítóval ellátott hibát) zsarolóvírusokkal visszaélő (Frag, Cuba, Akira stb.) kiberbandák kezdték el kihasználni. Sérülékenységeken keresztül próbálták fertőzni a rendszereket, illetve megnehezíteni a helyreállítást.
 
A Veeam a héten egy fontos frissítést adott ki a Veeam Backup & Replication alkalmazásához, amellyel több hibát is orvosolt. Ezek között egy kritikus veszélyességűnek minősített sérülékenységet is megszüntetett. A CVE-2025-23121 azonosítójú sebezhetőség jogosulatlan távoli kódfuttatást tehet lehetővé azon VBR-példányok esetében, amelyek tartományokhoz kapcsolódnak. (Ebből a szempontból ez a rendellenesség nagyon hasonlít a márciusban javított CVE-2025-23120 hibához.)
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az Adobe Illustratorban egy kritikus veszélyességű hiba található.

  2. 4

    Az Adobe a Photoshop szoftverben egy hibát javított.

  3. 4

    Az Adobe kilenc sebezhetőséget orvosolt az InDesign alkalmazás kapcsán.

  4. 4

    Az Adobe Acrobat Reader egy biztonsági frissítéssel gyarapodott.

  5. 4

    Telepíthetők a Windows április frissítései.

  6. 4

    Az Office biztonsági frissítésével egy tucat sebezhetőség vált megszüntethetővé.

  7. 4

    Az SAP 19 biztonsági rést foltozott be.

  8. 4

    A Microsoft az SQL Serverhez három biztonsági javítást adott ki.

  9. 4

    A Microsoft két hibajavítást adott ki a SharePoint Serverhez.

  10. 4

    A Botan kriptográfiai csomag három biztonsági hibát tartalmaz.

Partnerhírek
Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

hirdetés
Közösség