Άρθρα και ενημερώσεις από το αρχείο της INNOTECH, στην αρχική γλώσσα δημοσίευσης.
Πρακτικοί οδηγοί ↗38 άρθρα · Σελίδα 1 από 4
Ανακαλύφθηκε ένα πρώτο είδος κακόβουλου λογισμικού που στοχεύει την υπολογιστική serverless πλατφόρμα Lambda της Amazon Web Services (AWS). Ονομάστηκε "Denonia" από το όνομα του domain με το οποίο επικοινωνεί, "το κακόβουλο λογισμικό χρησιμοποιεί νεότερες τεχνικές ανάλυσης διευθύνσεων για εντολές κα
Διαβάστε το άρθρο ↗
Οι ερευνητές στον τομέα της κυβερνοασφάλειας περιέγραψαν έναν «απλό αλλά αποτελεσματικό» μηχανισμό επιμονής που υιοθετήθηκε από έναν σχετικά εκκολαπτόμενο loader κακόβουλου λογισμικού που ονομάζεται Colibri, ο οποίος έχει παρατηρηθεί να αναπτύσσει έναν κλέφτη πληροφοριών των Windows γνωστό ως Vidar
Διαβάστε το άρθρο ↗
Οι συντηρητές του OpenSSL έχουν αποστείλει ενημερώσεις κώδικα για να επιλύσουν ένα ελάττωμα ασφαλείας υψηλής σοβαρότητας στη βιβλιοθήκη λογισμικού που θα μπορούσε να οδηγήσει σε κατάσταση Denial of Service (DoS) κατά την ανάλυση των πιστοποιητικών. Παρακολουθείται ως CVE-2022-0778 (βαθμολογία CVSS:
Διαβάστε το άρθρο ↗
Η ενημέρωση της Microsoft για τον μήνα Μάρτιο έγινε επίσημα διαθέσιμη με 71 επιδιορθώσεις που εκτείνονται σε όλα τα προϊόντα λογισμικού της, όπως τα Windows, το Office, το Exchange και το Defender, μεταξύ άλλων. Από τα συνολικά 71 patches, τα τρία βαθμολογούνται ως κρίσιμα και τα 68 είναι σημαντικά
Διαβάστε το άρθρο ↗
Οι διανομές Linux βρίσκονται στη διαδικασία έκδοσης ενημερώσεων κώδικα για την αντιμετώπιση μιας ευπάθειας ασφαλείας που αποκαλύφθηκε πρόσφατα στον πυρήνα, η οποία θα μπορούσε να επιτρέψει σε έναν εισβολέα να αντικαταστήσει αυθαίρετα δεδομένα σε αρχεία μόνο για ανάγνωση και να επιτρέψει την πλήρη εξ
Διαβάστε το άρθρο ↗
Οι αρχές των ΗΠΑ έχουν προσθέσει άλλες εννέα εκμεταλλευόμενες ευπάθειες για επιδιόρθωση των ομοσπονδιακών υπηρεσιών, συμπεριλαμβανομένου ενός bug zero-day που χρησιμοποιείται για την παραβίαση ιστοτόπων ηλεκτρονικού εμπορίου. Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομής των ΗΠΑ (CISA) ενημέρωσ
Διαβάστε το άρθρο ↗
Η Cisco Systems κυκλοφόρησε ενημερώσεις ασφαλείας για μια κρίσιμη ευπάθεια ασφαλείας που επηρεάζει την Πύλη Διαχείρισης Ενοποιημένου Κέντρου Επαφής (Unified CCMP) και τη Διαχείριση Τομέα του Ενοποιημένου Κέντρου Επαφής (Unified CCDM) που θα μπορούσαν να χρησιμοποιηθούν από έναν απομακρυσμένο εισβολέ
Διαβάστε το άρθρο ↗
Οι συζητήσεις σχετικά με το PCI DSS v4 έγιναν ολοφάνερες με την κυκλοφορία του πρώτου αιτήματος για σχόλια (RFC) το 2019, και αυτές οι συζητήσεις συνεχίστηκαν. Το πρότυπο PCI DSS v3.2.1 δεν θα αποσυρθεί μέχρι το 1ο τρίμηνο του 2024. Το Συμβούλιο Προτύπων Ασφαλείας PCI θα κυκλοφορήσει το V4 το 1ο τρί
Διαβάστε το άρθρο ↗
Η Microsoft προτρέπει τους πελάτες να επιδιορθώσουν δύο ευπάθειες ασφαλείας στους Domain Controllers του Active Directory που αντιμετώπισε τον Νοέμβριο μετά τη διαθεσιμότητα ενός εργαλείου proof-of-concept (PoC) στις 12 Δεκεμβρίου. Τα δύο τρωτά σημεία που παρακολουθούνται ως CVE-2021-42278 και CVE-2
Διαβάστε το άρθρο ↗
Ένα ελάττωμα ασφαλείας αποκαλύφθηκε στην υπηρεσία Azure App της Microsoft, το οποίο είχε ως αποτέλεσμα την έκθεση του πηγαίου κώδικα εφαρμογών πελατών γραμμένων σε Java, Node, PHP, Python και Ruby για τουλάχιστον τέσσερα χρόνια από τον Σεπτέμβριο του 2017. Η ευπάθεια, με την κωδική ονομασία "NotLegi
Διαβάστε το άρθρο ↗
Ερευνητές κυβερνοασφάλειας έχουν επιδείξει μια νέα τεχνική επίθεσης που καθιστά δυνατή τη μόχλευση του στοιχείου Bluetooth μιας συσκευής για την άμεση εξαγωγή κωδικών πρόσβασης δικτύου και τον χειρισμό της κυκλοφορίας σε ένα τσιπ Wi-Fi. Οι νέες επιθέσεις λειτουργούν ενάντια στα λεγόμενα "combo chips
Διαβάστε το άρθρο ↗
Η αρχική ευπάθεια επέτρεπε σε έναν χρήστη με λογαριασμό περιορισμένων προνομίων να κλιμακώσει τα προνόμιά του και να διαγράψει συγκεκριμένα αρχεία σε ένα σύστημα. Ωστόσο, αυτή η νέα ευπάθεια φαίνεται να είναι πιο σοβαρή. Ο ερευνητής ασφάλειας Abdelhamid Naceri, τον οποίο η Microsoft αναγνώρισε τη βο
Διαβάστε το άρθρο ↗