Seznam důležitých kybernetických hrozeb a událostí za období 27. 5. – 10. 6. 2019. Název: Zranitelnost umožňuje obejít zamykací obrazovku RDP session Technologie: RDP na Windows 10, Win Server 2019 Důležitost: Střední Popis: Chyba CVE-2019-9510 umožňuje útočníkovi s fyzickým přístupem ke klientskému zařízení obnovit uzamčenou RDP session do odemčeného stavu. Útok je triviální – vyžaduje…
Read more
Seznam důležitých kybernetických hrozeb a událostí za období 20. – 27. 5. 2019. Název: Mozilla vydala aktualizace pro svoje produkty Technologie: Firefox 67, Firefox ESR 60.7 Thunderbird 60.7 Důležitost: Kritická Popis: Vydané aktualizace řeší zranitelnosti na střední – kritické úrovni. Některé zranitelnosti umožňují vzdálené spuštění škodlivého kódu, neoprávněný přístup k uživatelským datům nebo například XSS.…
Read more
Seznam důležitých kybernetických hrozeb a událostí za období 13. 5. – 19. 5. 2019. Název: Apple vydal bezpečnostní aktualizace k několika produktům Technologie: watch OS 5.2.1, Safari 12.1.1, Apple TV Software 7.3, tvOS 12.3, iOS 12.3, macOS Mojave 10.14.5 Důležitost: Kritická Popis: Jedná se o hromadné updaty SW od Apple, které řeší množství bezpečnostních chyb.…
Read more
Kybernetické hrozby – 2019-05-01 Seznam důležitých kybernetických hrozeb a událostí za období 28. 4. – 12. 5. 2019 Název: Google vydal aktualizaci pro Chrome Technologie: Google Chrome Důležitost: Vysoká Popis: Jedná se o řešení dvou zranitelností, jedna může vést k převzetí kontroly nad systémem. Doporučení: Aktualizace na verzi 74.0.3729.131 Zdroje: https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_30.html Název: Cisco vydalo opravu…
Read more
Kybernetické hrozby – 2019-04-02 Seznam důležitých kybernetických hrozeb a událostí za období 8.4. – 15.4.2019. Název: Laravel vydal aktualizaci 5.8.11 Technologie: Laravel Důležitost: Nízká Popis: Vydána verze 5.8.11 Doporučení: Zhodnotit potřebu update frameworku Zdroje: https://laravel-news.com/laravel-5-8-11 Název: Adobe vydal dubnové aktualizace Technologie: Adobe Acrobat, Reader, Flash Player, Indesign a další Důležitost: Kritická Popis: Aktualizace řeší…
Read more
Kybernetické hrozby – 2019-04-01 Seznam důležitých kybernetických hrozeb a událostí za období 25.3. – 7.4.2019 Název: Asus vydal novou verzi Live update, po zjištění jeho napadení hackery Technologie: Asus Live Update Důležitost: Vysoká Popis: V červnu 2018 došlo k napadení serveru výrobce počítačů Asus hackery, kterým se podařilo do aktualizačního nástroje Live Update propašovat malware. Na…
Read more
Kybernetické hrozby – 2019-03-02 Seznam důležitých kybernetických hrozeb a událostí za období 16. 3. – 24. 3. 2019. Název: Cisco vydalo aktualizace pro IP Telefony řady 7800 a 8800 Technologie: Cisco IP Phone 7800, 8800 Důležitost: Vysoká Popis: IP telefony trpí zranitelností v implementaci SIP protokolu, která umožňuje vzdálenému útočníkovi provést útok Denial of Service.…
Read more
Kybernetické hrozby – 2019-03-01 Seznam důležitých kybernetických hrozeb a událostí za období 1.3. – 15.3.2019. Název: Cisco vydalo aktualizaci pro IP telefony SPA514G Technologie: Cisco Small Business SPA514G IP Phone, firmware 7.6.2SR2 a starší Důležitost: Vysoká Popis: IP telefony trpí zranitelností v implementaci SIP protokolu, která umožňuje vzdálenému útočníkovi provést útok Denial of Service. Zranitelnost…
Read more
Kybernetické hrozby – 2019-02-03 Seznam důležitých kybernetických hrozeb a událostí za období 21. 2. – 28. 2. 2019. Název: Aktualizace Adobe Acrobat a Reader Technologie: Adobe Acrobat, Adobe Reader Důležitost: Střední Popis: Zranitelnost může vést ke zcizení / zveřejnění informací. Doporučení: Aktualizace Zdroje: https://helpx.adobe.com/security/products/acrobat/apsb19-13.html Název: Zranitelnost IIS serveru pomocí DoS útoku Technologie: Microsoft Internet…
Read more
Kybernetické hrozby – 2019-02-02 Seznam důležitých kybernetických hrozeb a událostí za období 11. 2. – 20. 2. 2019 Název: Adobe vydal bezpečnostní aktualizace Technologie: Adobe Reader, Flash Player, Cold Fusion, Creative Cloud Důležitost: Vysoká Popis: Aktualizace řeší několik zranitelností produktů Adobe (např. zvýšení oprávnění). Doporučení: Provést aktualizace produktů. Zdroje: https://helpx.adobe.com/security/products/creative-cloud/apsb19-11.html, https://helpx.adobe.com/security/products/flash-player/apsb19-06.html, https://helpx.adobe.com/security/products/acrobat/apsb19-07.html, https://helpx.adobe.com/security/products/coldfusion/apsb19-10.html Název: …
Read more
