ALEF Security

🚨 Výzkumníci našli chybu v Brotli C dekodéru zvanou Broccoli2Shell, která umožňuje RCE. Chybu způsobuje buffer overflow při dekompresi speciálně vytvořeného proudu dat. Již existují Proof of concept exploity, nebyly však zatím evidovány žádné rozsáhlé útoky. #ITbezpecnost

🚨 Tým za PHP dodává záplaty pro dvě nově nalezené zranitelnosti. Obě jsou založeny na nesprávné správě paměti, kdy systém pracuje s neplatnými daty a může způsobit RCE. Zranitelnosti jsou již aktivně zneužívány, správci by proto neměli s aktualizací otálet. #ITbezpecnost

🚨 Cisco varuje před pěticí zranitelností v zařízeních Nexus. Všechny chyby způsobuje špatná validace dat a jejich zneužití může způsobit RCE nebo DoS. Společnosti není známo, jestli jsou tyto chyby zneužívány, nicméně doporučuje aktualizovat na nejnovější verzi. #ITbezpecnost

🚨OpenSSL opravilo chybu v protokolu DTLS způsobující heap overflow. Pokud dojde k resendu handshaku během odesílání jiného většího handshaku, může dojít k pádu programu nebo leaku. Chyba má CVSS skóre 9.8 právě kvůli možnému DoS, v nové vezi je chyba již opravena. #ITbezpecnost

🚨 Útočníci aktivně zneužívají kritickou WordPress zranitelnost umožňující RCE. Nebezpečně se chová funkce zodpovědná za načítání šablon, které může útočník podsunout škodlivý PHP kód. Chyba je v nejnovější verzi opravena, nicméně je doporučeno zkontrolovat logy. #ITbezpecnost

🚨 CISA varuje před rozsáhlými ransomware útoky na infrastruktury používající VMware. Jde o kritickou directory traversal chybu, která byla opravena již v červenci, mnoho serverů ale zůstalo zranitelných. Všem uživatelům VMware je doporučeno aktualizovat systém. #ITbezpecnost

🚨 Výzkumníci varují před chybami v routerech MikroTik, mezi nejnapadanější země patří i Česko. Dvě z šesti odhalených chyb se zřetězit a útočníkům dovolí kompletně ovládnout napadený router. Je doporučeno nainstalovat nejnovější verzi systému a zkontrolovat logy. #ITbezpecnost

🚨 Společnost SonicWall varuje před párem zero-day zranitelností v zařízení SMA1000. Zranitelnosti se často používají společně a na napadeném stroji mohou provést RCE. Administrátoři by měli co nejdříve aplikovat nejnovější verzi, kde je chyba již opravena. #ITbezpecnost

🚨 CISA varuje před zranitelností ve Windows 10 a 11. Chybu v systému IKE lze zneužít odesláním upraveného paketu na UDP port 500 nebo 4500 a dosáhnout tak RCE. Chyba je hojně zneužívána, je doporučeno systém aktualizovat, nebo zablokovat provoz na těchto portech. #ITbezpecnost

🚨 CISA varuje před zranitelností v AI nástroji MLflow. Systém vystavuje do internetu webhook, který je možno zneužít k přístupu k citlivým metadatům. Všem je doporučeno okamžitě systém aktualizovat, neboť chyba je aktivně zneužívána. #ITbezpecnost