Wykryto aktywny atak na bramy VPN z serii SonicWall SMA1000, w którym hakerzy wykorzystują dwie podatności zero-day. Jednoczesne użycie luk typu SSRF oraz Command Injection pozwala cyberprzestępcom na przejęcie pełnej kontroli nad urządzeniem z uprawnieniami administratora. Problem wymaga natychmiastowej instalacji poprawek.

Nowa luka zero-day w Microsoft Defender, nazwana RoguePlanet, pozwala na uzyskanie uprawnień SYSTEM nawet na w pełni zaktualizowanych systemach Windows. Opublikowany exploit PoC pokazuje, że zabezpieczenia mogą zostać ominięte mimo instalacji najnowszych poprawek. Sprawdź, na czym polega podatność i jakie może mieć konsekwencje.

Krytyczna podatność w rozwiązaniach Cisco była wykorzystywana przez ponad miesiąc przed jej ujawnieniem. Luka umożliwia pełne przejęcie systemów zarządzania zaporami i stanowi poważne zagrożenie dla infrastruktury sieciowej.

Badacze bezpieczeństwa ujawnili, że grupa powiązana z Chinami od co najmniej połowy 2024 r. wykorzystywała krytyczną lukę zero-day (CVSS 10.0) w Dell RecoverPoint for Virtual Machines. Podatność oparta na twardo zakodowanych poświadczeniach umożliwiała nieautoryzowany dostęp do systemów i utrwalanie uprawnień na poziomie root, stanowiąc poważne zagrożenie dla środowisk VMware.

Jeszcze kilkanaście lat temu programy antywirusowe kojarzyły się z prostym programem, który miał za zadanie wyłącznie „łapać wirusy” i usuwać je z naszego komputera. Dziś jednak cyberbezpieczeństwo to cały ekosystem zaawansowanych technologii, a klasyczne „antywirusy” przekształciły się w kompleksowe pakiety ochronne, które wykraczają daleko poza sprawdzanie plików na dysku. W świecie, w którym cyberataki ewoluują szybciej niż kiedykolwiek, pojawia się jednak pytanie: dokąd zmierza branża i jak będzie wyglądał antywirus przyszłości? I o tym piszemy w tym artykule.