Barion Pixel

CVE-2024-28999 – SolarWinds sérülékenysége

A program tartalmaz egy kódszekvenciát, amellyel egyidejűleg más kóddal is futtatható, és a kódsorozat ideiglenes, kizárólagos hozzáférést igényel egy megosztott erőforráshoz. Létezhet azonban egy olyan időzítési ablak, amelyben a megosztott erőforrás egy másik, egyidejűleg működő kódsorozattal módosítható.

A Cisco javította azokat a Webex hibákat, amelyeket a német kormányzati ülések megzavarására használtak

A Cisco kijavította azokat a Webex sérülékenységeket, amelyekkel a támadók a német kormányzati üléseket kompromitálták. Márciusban a német hatóságok elismerték, hogy a támadást oroszbarát hackereket hajtották végre egy olyan katonai ülésen, amelyen az Ukrajnába küldendő hadi segélyeket tárgyalták meg.

The post A Cisco javította azokat a Webex hibákat, amelyeket a német kormányzati ülések megzavarására használtak first appeared on Nemzeti Kibervédelmi Intézet.

Feltörték a CNN, Paris Hilton és a Sony TikTok oldalát

A TikTok sérülékenységén keresztül hozzáférhettek a támadók több híresség profiljához. A fenyegető szereplők egy nulladik napi sérülékenységet használtak ki a TikTokon, hogy magas elérésű profilokhoz férhessenek hozzá a belső üzenetváltó funkció segítségével.

The post Feltörték a CNN, Paris Hilton és a Sony TikTok oldalát first appeared on Nemzeti Kibervédelmi Intézet.