Sigurnost
Node.js ispravlja Brotli i provjeru TLS certifikata
Listopadska sigurnosna objava pokriva deset CVE oznaka te osvježava podatke povjerenja nakon incidenta eMudhre.
Tema
ranjivosti
Sve vijesti označene temom „ranjivosti”.
16 vijesti
Sigurnost
Mozilla blokira eMudhrine kompromitirane certifikate
Pogođeno je osam posredničkih certifikacijskih tijela, a javni zapis opisuje problem generiranja privatnih ključeva.
Sigurnost
PHP ispravio dva kritična propusta PHP2Shell
Ispravci su dostupni za četiri podržane grane, dok privremene promjene postavki ne pružaju potpunu zaštitu.
Sigurnost
Cisco Talos opisao zakrpljene propuste u Windowsu i aplikacijama
Listopadske objave obuhvaćaju Photoshop, Foxit Reader, Appleov CoreWLAN i upravljačke programe Windowsa.
Sigurnost
Novi Spectre napad za nekoliko minuta izvlači hash root lozinke
Branch Target Reuse koristi zastarjela predviđanja skokova koja ostaju kad JIT pogoni ponovno koriste memoriju. Radi na Intelovim, AMD-ovim i Armovim čipovima.
Sigurnost
AI agent provalio u nizozemsku organizaciju za prijavu ranjivosti
DIVD, čiji volonteri upozoravaju druge na sigurnosne rupe, kaže da je autonomni agent ušao kroz njihov sustav Zammad i za nekoliko sekundi preuzeo poslužitelj.
Sigurnost
Cloudflareovi spremnici mogli su čitati podatke drugih korisnika
Obrisani prostor na disku vraćao se u zajednički skup bez brisanja sadržaja. Cloudflare kaže da propust nije iskoristio nitko osim istraživača.
Sigurnost
Kiteworks traži od korisnika da za vikend ugase poslužitelje
Tvrtka za razmjenu osjetljivih datoteka kaže da su je savezne vlasti upozorile na mogući napad. Boji se ranjivosti za koju još ne zna.
Sigurnost
Cisco ima drugu rupu u tjedan dana, ovaj put s ocjenom 10
Ranjivost u sustavu ISE daje napadaču root bez lozinke i već se iskorištava. Zakrpe postoje, a inačica 3.0 više nema podršku.
Sigurnost
Pixel telefoni napadnuti bez ijednog klika, preko modema
Google je zakrpu objavio u utorak, a američke savezne agencije moraju je ugraditi do petka.
Biznis i startupi
Francuski Hackuity prikupio 19 milijuna dolara za ranjivosti
Tvrtka spaja nalaze iz više od 130 sigurnosnih alata i slaže red popravaka. Poznatih ranjivosti ima oko 350.000.
Sigurnost
Ciscov uređaj za zaštitu e-pošte preuzima se jednom porukom
Ranjivost ocjene 9,8 već se iskorištava, a zaobilaznog rješenja nema. Američke savezne agencije moraju zakrpati do 17. rujna.