Az észak-koreai állami támogatású Lazarus hackercsoport előszeretettel intéz támadásokat Windows Internet Information Service (IIS) webszerverek ellen, például rosszindulatú szoftverek terjesztéséhez.
The post A Lazarus APT csoport kiemelt célpontjai a Microsoft IIS webszerverek first appeared on Nemzeti Kibervédelmi Intézet.
A Qualys Threat Research Unit (TRU) kutatói távoli kódfuttatási sebezhetőséget (RCE) fedeztek fel az OpenSSH továbbított ssh agentjében.
The post Távoli kódfuttatási hiba (RCE) került javításra az OpenSSH továbbított ssh-agentjében first appeared on Nemzeti Kibervédelmi Intézet.
A norvég nemzetbiztonsági hatóság (NSM) megerősítette, hogy az Ivanti Endpoint Manager Mobile (korábbi nevén: MobileIron Core) nulladik napi sebezhetőségét felhasználva illetéktelenek hozzáfértek az ország 12 minisztériuma által használt szoftverplatformhoz. A szoftver széles körben használt világszerte, javasolt a gyártói frissítés mielőbbi telepítése.
The post Nulladik napi sebezhetőséggel törtek fel egy tucat norvég kormányzati IT rendszert first appeared on Nemzeti Kibervédelmi Intézet.
Múlt hét során biztonsági frissítés vált elérhetővé a Citrix Application Delivery Controller (ADC) és NetScaler Gateway rendszerekhez. A sérülékenység többféle módon is kihasználható, valós incidens is ismert, miközben továbbra is több ezer sérülékeny verzió érhető el az Interneten keresztül.
The post Sürgősen patchelendő a Citrix ADC kritikus sérülékenysége first appeared on Nemzeti Kibervédelmi Intézet.