🚨 Cisco varuje před pěticí zranitelností v zařízeních Nexus. Všechny chyby způsobuje špatná validace dat a jejich zneužití může způsobit RCE nebo DoS. Společnosti není známo, jestli jsou tyto chyby zneužívány, nicméně doporučuje aktualizovat na nejnovější verzi. #ITbezpecnost

🚨OpenSSL opravilo chybu v protokolu DTLS způsobující heap overflow. Pokud dojde k resendu handshaku během odesílání jiného většího handshaku, může dojít k pádu programu nebo leaku. Chyba má CVSS skóre 9.8 právě kvůli možnému DoS, v nové vezi je chyba již opravena. #ITbezpecnost

🚨 Útočníci aktivně zneužívají kritickou WordPress zranitelnost umožňující RCE. Nebezpečně se chová funkce zodpovědná za načítání šablon, které může útočník podsunout škodlivý PHP kód. Chyba je v nejnovější verzi opravena, nicméně je doporučeno zkontrolovat logy. #ITbezpecnost

🚨 CISA varuje před rozsáhlými ransomware útoky na infrastruktury používající VMware. Jde o kritickou directory traversal chybu, která byla opravena již v červenci, mnoho serverů ale zůstalo zranitelných. Všem uživatelům VMware je doporučeno aktualizovat systém. #ITbezpecnost

🚨 Výzkumníci varují před chybami v routerech MikroTik, mezi nejnapadanější země patří i Česko. Dvě z šesti odhalených chyb se zřetězit a útočníkům dovolí kompletně ovládnout napadený router. Je doporučeno nainstalovat nejnovější verzi systému a zkontrolovat logy. #ITbezpecnost

🚨 Společnost SonicWall varuje před párem zero-day zranitelností v zařízení SMA1000. Zranitelnosti se často používají společně a na napadeném stroji mohou provést RCE. Administrátoři by měli co nejdříve aplikovat nejnovější verzi, kde je chyba již opravena. #ITbezpecnost

🚨 CISA varuje před zranitelností ve Windows 10 a 11. Chybu v systému IKE lze zneužít odesláním upraveného paketu na UDP port 500 nebo 4500 a dosáhnout tak RCE. Chyba je hojně zneužívána, je doporučeno systém aktualizovat, nebo zablokovat provoz na těchto portech. #ITbezpecnost

🚨 CISA varuje před zranitelností v AI nástroji MLflow. Systém vystavuje do internetu webhook, který je možno zneužít k přístupu k citlivým metadatům. Všem je doporučeno okamžitě systém aktualizovat, neboť chyba je aktivně zneužívána. #ITbezpecnost

🚨 Severokorejská skupina Lazarus využívá zero-day zranitelnosti k útoku na firmy v obranném sektoru v rámci operace Dream Job. Zneužívají use-after-free chybu v AFD.sys k dosažení systémových privilegií a dodání backdooru. Buďte ve střehu! #ITbezpecnost

🚨 Byla odhalena loader-as-a-service kampaň využívající ClickFix k dodání malwaru. Útočníci hostují webové stránky, kde prohlížeč stáhne do cache škodlivý PNG obrázek. Po úspěšné ClickFix aktivaci se spustí payload z obrázku a na stanici dodá remote access tool. #ITbezpecnost