Otkriveni su sigurnosni nedostaci u programskom paketu java-1.8.0-ibm za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti, zaobilaženje sigurnosnih ograničenja, izazivanje DoS stanja, otkrivanje osjetljivih informacija, izvođenje ‘directory traversal’ napada, izvršavanje proizvoljnog programskog koda ili izvođenje nespecificiranih vrsta napada. Savjetuje se ažuriranje izdanim zakrpama.
Year: 2018
Ranjivost jezgre operacijskog sustava većeg broja Cisco proizvoda
Otkrivena je ranjivost jezgre operacijskog sustava kod većeg broja Cisco proizvoda uzrokovana nedostatkom kod IP stoga korištenog od strane Linux kernela. Ranjivost potecijalnom napadaču omogućuje izazivanje DoS stanja slanjem posebno oblikovanog niza fragmenata IPv4 ili IPv6 paketa. Trenutno nema dostupne informacije o pogođenim proizvodima, jer Cisco radi na otkrivanju zahvaćenih uređaja te će naknadno ažurirati preporuku.
Ranjivosti jezgre operacijskog sustava većeg broja Cisco proizvoda
Otkrivene su ranjivosti jezgre operacijskog sustava kod većeg broja Cisco proizvoda uzrokovane nedostatkom kod TCP stoga korištenog od strane Linux i FreeBSD kernela. Ranjivosti potecijalnom napadaču omogućuju izazivanje DoS stanja. Trenutno nema dostupne informacije o pogođenim proizvodima, jer Cisco radi na otkrivanju zahvaćenih uređaja te će naknadno ažurirati preporuku.
Iranski hakeri ciljaju 70 sveučilišta diljem svijeta kako bi ukrali podatke
Hakeri iz Irana ciljaju sveučilišta i obrazovne institucije u 14 različitih država s ciljem krađe intelektualnog vlasništva. The Secureworks Counter Threat Unit (CTU) izjavio je da postoji mogućnost da kampanju vodi grupa Cobalt Dickens, iranska APT grupa (advanced persistent threat). Istraživači povezuju Cobalt Dickens grupu s iranskom vladom jer su u
Sigurnosni nedostaci programskog paketa rh-postgresql96-postgresql
Otkriveni su sigurnosni nedostaci u programskom paketu rh-postgresql96-postgresql za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje sigurnosnih ograničenja, otkrivanje osjetljivih informacija ili stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa rh-postgresql10-postgresql
Otkriveni su sigurnosni nedostaci u programskom paketu rh-postgresql10-postgresql za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje sigurnosnih ograničenja, otkrivanje osjetljivih informacija ili stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa GraphicsMagick
Otkriven je sigurnosni nedostatak u programskom paketu GraphicsMagick za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa obs-build
Otkriven je sigurnosni nedostatak u programskom paketu obs-build za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje zapisivanje proizvoljnih datoteka, zaobilaženje sigurnosnih ograničenja ili izvođenje ‘directory traversal’ napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa chromium
Otkriveni su sigurnosni nedostaci u programskom paketu chromium za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje sigurnosnih ograničenja, izvršavanje proizvoljnog programskog koda, otkrivanje osjetljivih informacija, stjecanje uvećanih ovlasti, lažiranje korisničkog sučelja, lažiranje sadržaja adresne trake ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa osc
Otkriven je sigurnosni nedostatak u programskom paketu osc za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje zapisivanje proizvoljnih datoteka, zaobilaženje sigurnosnih ograničenja ili izvođenje ‘directory traversal’ napada. Savjetuje se ažuriranje izdanim zakrpama.