Barion Pixel

CVE-2024-28999 – SolarWinds sérülékenysége

A program tartalmaz egy kódszekvenciát, amellyel egyidejűleg más kóddal is futtatható, és a kódsorozat ideiglenes, kizárólagos hozzáférést igényel egy megosztott erőforráshoz. Létezhet azonban egy olyan időzítési ablak, amelyben a megosztott erőforrás egy másik, egyidejűleg működő kódsorozattal módosítható.

A Cisco javította azokat a Webex hibákat, amelyeket a német kormányzati ülések megzavarására használtak

A Cisco kijavította azokat a Webex sérülékenységeket, amelyekkel a támadók a német kormányzati üléseket kompromitálták. Márciusban a német hatóságok elismerték, hogy a támadást oroszbarát hackereket hajtották végre egy olyan katonai ülésen, amelyen az Ukrajnába küldendő hadi segélyeket tárgyalták meg.

The post A Cisco javította azokat a Webex hibákat, amelyeket a német kormányzati ülések megzavarására használtak first appeared on Nemzeti Kibervédelmi Intézet.