A harmadik kritikus sebezhetőségét is nyilvánosságra hozta a MOVEit

Borítókép forrás: ipswitch.com/saját szerkesztés 2023. május 31-én a Progress egy közleményt publikált, amely a CVE-2023-34362 azonosítóval ellátott biztonsági rést részletezte. A sérülékenyéget a MOVEit Transfer nevű alkalmazásban fedezték fel, illetve az is kiderült, hogy a hibát aktívan ki is használják. A rákövetkező napokban kiderült, hogy a Cl0p kiberbűnözői csoport 2021 júliusa óta tesztelte a rést. […]

The post A harmadik kritikus sebezhetőségét is nyilvánosságra hozta a MOVEit first appeared on Nemzeti Kibervédelmi Intézet.

CVE-2023-32434 – iOS & iPadOS kernel sérülékenység

Egész túlcsordulás vagy áthidalás: A szoftver olyan számítást hajt végre, amely egész szám túlcsordulást vagy áthidalást eredményez, amikor a logika feltételezi, hogy a kapott érték mindig az eredeti értéknél nagyobb lesz. Amikor a számítást erőforrás-gazdálkodásra vagy végrehajtás ellenőrzésre használják más hibákat is okozhat.

Igen, lehet trükközni a ZIP domainekkel

Új legfelső szintű tartománynevek (angolul top-level domainek, röviden: TLD-k) kerülnek bevezetésre, aminek kapcsán több kiberbiztonsági szakértő is kifejezte aggodalmát. Úgy tűnik nem ok nélkül, a nemzetközileg is ismert itsec szakember, mr.d0x demonstrálta, hogyan lehet visszaélni a .ZIP végződésű domainekkel.

The post Igen, lehet trükközni a ZIP domainekkel first appeared on Nemzeti Kibervédelmi Intézet.