Sürgős frissítésre buzdít az IBM
Az IBM arra figyelmeztetett, hogy egy biztonsági hiba miatt mielőbb frissíteni kell az API Connectet.
Az API Connect egyebek mellett bankok, biztosítók, kereskedelmi és telekommunikációs vállalatok berkein belül is meglehetősen széles körben alkalmazott megoldásnak számít. Az API-k kezelésére, védelmére, hozzáférésszabályozására és monitorozására is alkalmas megoldás jelentős támadási felületet nyújt amióta abban egy súlyos sebezhetőségre derült fény.
Az IBM arra hívta fel a figyelmet, hogy a CVE-2025-13915 azonosítójú sérülékenység kihasználásával a támadók jogosulatlanul férhetnek hozzá különféle alkalmazásokhoz. A CVSS-veszélyességi skálán majdnem maximális (9,8-as) értéket kapó hiba egy hitelesítési mechanizmus megkerülésére ad módot. Méghozzá olyan módon, hogy ehhez nincs szükség komplex támadási eljárásokra vagy felhasználói közreműködésre.
A sérülékenység az IBM API Connect 10.0.11.0, valamint a 10.0.8.0-10.0.8.5 kiadásokat érinti.
Az IBM az elérhetővé vált patch mielőbbi telepítését javasolja.
-
Az Asus egy biztonsági hibáról adott tájékoztatást a MyASUS kapcsán.
-
A Google ChromeOS megkapta az idei első frissítéseit.
-
A QNAP több szoftverét is frissítette biztonsági javításokkal.
-
A pgAdmin két sérülékenység miatt szorul frissítésre.
-
A Webmin egy adatmanipulációra lehetőséget adó hibát tartalmaz.
-
Az IBM API Connect sürgős frissítésére van szükség.
-
A GnuPG kapcsán két biztonsági hiba látott napvilágot.
-
A MongoDB szerver kapcsán egy biztonsági hiba javítására nyílt lehetőség.
-
A LangChain egy súlyos sebezhetőséget tartalmaz.
-
A Foxit PDF-kezelő alkalmazások 11 biztonsági hibától váltak meg a legutóbbi verzióik megjelenésével.
Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.
A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat