Otkriveni su sigurnosni nedostaci u programskom paketu zsh za operacijski sustav SUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje viših privilegija, otkrivanje osjetljivih informacija i izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Year: 2018
Nadogradnja za kritičnu ranjivost u CMS-u Drupal
Drupal je izdao nadogradnju za kritičnu ranjivost koja potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Napadači bi mogli koristiti više vektora napada i tako kompromitirati web sjedište. Nadogradnja se odnosi na inačice CMS-a Drupal 7.x i 8.x a nastavak je na nadogradnju oznake SA-CORE-2018-002 izdane 28. ožujka, prema tome prije ove nadogradnje potrebno je primijeniti prethodnu zakrpu. Svim korisnicima savjetuje se hitna primjena zakrpe i čitanje izvorne preporuke za više informacija.
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #2
14. travnja 2018. godine Microsoftov inženjer optužen u slučaju Reventon zlonamjernog ransomware sadržaja Microsoftovom inženjeru prijete optužbe za navodno pomaganje u pranju novaca dobivenog od žrtava u slučaju zlonamjernog ransomware sadržaja Reventon. Maktub zlonamjerni ransomware sadržaj potencijalno preimenovan u Iron Sigurnosni stručnjak Bart ažurirao je svoj članak o zlonamjernom ransomware sadržaju Maktub/Iron. Otkriven
Sigurnosni nedostaci programskog paketa mysql-5.5
Otkriveni su sigurnosni nedostaci u programskom paketu mysql-5.5 za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju preuzimanje kontrole nad MySQL poslužiteljem ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa Safari
Otkriveni su sigurnosni nedostaci u programskom paketu Safari za operacijske sustave OS X El Capitan, macOS Sierra i macOS High Sierra. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskih paketa Crash Reporter i LinkPresentation
Otkriveni su sigurnosni nedostaci u programskim paketima Crash Reporter i LinkPresentation za operacijski sustav macOS High Sierra. Otkriveni nedostaci potencijalnim napadačima omogućuju lažno predstavljanje i stjecanje viših privilegija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak jezgre operacijskog sustava
Otkriven je sigurnosni nedostatak u jezgri operacijskog sustava Red Hat. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje viših ovlasti ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa PackageKit
Otkriven je sigurnosni nedostatak u programskom paketu PackageKit za operacijski sustav Red Hat. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja te instalaciju proizvoljnih ranjivih programskih paketa. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programske biblioteke librelp
Otkriven je sigurnosni nedostatak u programskoj biblioteci librelp za operacijski sustav Red Hat. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa packagekit
Otkriven je sigurnosni nedostatak u programskom paketu packagekit za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje instalaciju proizvoljnih paketa ili stjecanje viših ovlasti. Savjetuje se ažuriranje izdanim zakrpama.




