Cloudflare pašalino kritinį pažeidžiamumą savo „Containers“ ir „Sandboxes“ platformose, leidžiantį „Workers Paid“ abonementų turėtojams atkurti likutinius duomenis iš kitų klientų konteinerių, esančių tame pačiame fiziniame serveryje. Šis klaidų klasifikavimas yra 'info-leak' ir 'privilege escalation' hakerių bendruomenėje, paveikiantis klientų duomenų konfidencialumą. Pažeidžiamumas buvo aptiktas ir atsakingai atskleistas Danielio Stjepanovičiaus.
Cloudflare pašalino kritinį pažeidžiamumą savo „Containers“ ir „Sandboxes“ platformose, leidžiantį „Workers Paid“ abonementų turėtojams atkurti likutinius duomenis iš kitų klientų konteinerių, esančių tame pačiame fiziniame serveryje. Šis klaidų klasifikavimas yra 'info-leak' ir 'privilege escalation' hakerių bendruomenėje, paveikiantis klientų duomenų konfidencialumą. Pažeidžiamumas buvo aptiktas ir atsakingai atskleistas Danielio Stjepanovičiaus.
„Microsoft“ išleido naujinimus, skirtus ištaisyti daugiau nei 1 400 saugumo pažeidžiamumų „Windows“ operacinėse sistemose ir kitoje programinėje įrangoje. Šis „Patch Tuesday“ rekordiškai didelis pataisymų skaičius (palyginti su rugsėjo mėnesio ~1000 pataisymų) kelia papildomą įtampą korporatyvinėms saugumo komandoms, tačiau kritinės yra nedaugelis.
„Microsoft“ išleido 1 413 pažeidžiamumų saugos naujinimus, įskaitant vieną jau išnaudotą „zero-day“, du viešai atskleistus „zero-day“ ir 75 kritines pažeidžiamumo vietas, kaip dalį 2026 m. spalio mėn. „Patch Tuesday“ atnaujinimų. Nedelsdami taikykite pataisas, ypač toms, kurios susijusios su aktyviu išnaudojimu.
Išsamus „Microsoft Patch Tuesday“ pristatymas, apžvelgiantis spalio mėnesį atskleistas pažeidžiamumo spragas ir susijusias „Snort“ taisykles. Analizuojami kritiniai pataisymai, paveikti produktai ir galimos grėsmės IT saugumo specialistams.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.