Sürgős frissítésre szorul az NGINX
A NGINX múlt héten feltárt sérülékenysége egyre komolyabb kockázatot rejt. Mielőbbi frissítésre van szükség!
A Biztonságportál Prémiumon már beszámoltunk arról a sebezhetőségről, amely az NGINX kapcsán látott napvilágot. A sebezhetőség a múlt héten elsősorban azért került a biztonsági hírek élére, mert kiderült, hogy egy 16 éve létező sérülékenységről van szó.
Az NGINX Plus és NGINX Open Source esetében is jelen lévő rendellenesség a tíz fokozatú CVSS-skálán 9,2 értéket kapott, ami jól szemlélteti a kockázatokat. Ugyanakkor a hiba által jelentett veszélyt tovább fokozza, hogy az annak kihasználásához szükséges technikai információk és az exploit kód már elérhetővé vált az interneten.
Az F5 a múlt héten tette letölthetővé a sebezhetőség megszüntetéséhez szükséges patch-eket. Nem sokkal később a Depthfirst publikálta az első PoC (proof-of-concept) kódot. Ezáltal egy olyan eszköz került a kiberbűnözők kezébe, amelynek segítségével egyszerűen tudnak megbénítani kiszolgálókat.
Prémium előfizetéssel!
-
Ismét jelentős mennyiségű hibajavítás érkezett a Google Chrome-hoz.
-
A Check Point egy súlyos sebezhetőségről számolt be.
-
Telepíthetővé váltak a Windows júniusi biztonsági frissítései.
-
Több mint két tucat biztonsági frissítés érkezett az Office szoftvercsomaghoz.
-
A Microsoft több mint 20 biztonsági rést foltozott be a SharePoint Serveren.
-
Az SAP a júniusi hibajavításainak keretében 15 sebezhetőséget szüntetett meg.
-
A Docker Desktop egy mérsékelt veszélyességű hibát tartalmaz.
-
A Cisco Catalyst SD-WAN Manager sebezhetősége már aktív támadásokban is szerephez jut.
-
Az ImageMagick legújabb verziója három sérülékenységet javít.
-
Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat