Kiekvienam vartotojui automatiškai platformoje priskirti įeinantys el. pašto adresai turi didelės privilegijos prieigos raktus, kuriuos gali panaudoti atakos vykdytojai.
95%
Aktualumas
90%
Svarba
3/4
Kritikalumas
GitLab el. pašto adresai gali būti panaudoti tiekimo grandinės atakoms
Kiekvienam vartotojui automatiškai platformoje priskirti įeinantys el. pašto adresai turi didelės privilegijos prieigos raktus, kuriuos gali panaudoti atakos vykdytojai.
Daugiau: Pažeidžiamumai ir pataisymai →
Fortra ištaisė kritines BoKS pažeidžiamumo spragas
Fortra ištaisė kritines BoKS pažeidžiamumo spragas, kurios galėjo lemti autentifikavimo apėjimą, shell komandų vykdymą ir atminties sugadinimą. Šios spragos kelia didelę riziką sistemų vientisumui ir duomenų konfidencialumui.
„Kiteworks“ ir „Citrix“ incidentai atskleidžia nulinių dienų (zero-day) pažeidžiamumo valdymo iššūkius
Viena įmonė nurodė klientams išjungti savo duomenų apsaugos platformą devynioms valandoms, o kita nutylėjo apie pranešimus apie atakas prieš išleisdama savo produkto pataisą.
SWIFT bankininkystės ir vyriausybės tarpinė programinė įranga leidžia RCE
Nedelsiant ištaisykite tarpinės programinės įrangos pažeidžiamumus, kad išvengtumėte aparatinės įrangos pagrindu veikiančių MFA išnaudojimų itin jautriose aplinkose.
Reikia pagalbos dėl kibernetinio saugumo?
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.