Ubiquiti opublikowało pilne aktualizacje zabezpieczeń usuwające krytyczne podatności w platformie UniFi. Najpoważniejsza luka o ocenie CVSS 10.0 umożliwia zdalne wykonanie poleceń na urządzeniu, co w praktyce może prowadzić do przejęcia kontroli nad infrastrukturą sieciową organizacji.

Krytyczna luka w FortiClient EMS jest aktywnie wykorzystywana do przejmowania środowisk IT i dystrybucji malware. Atakujący podszywają się pod aktualizacje i w prosty sposób uzyskują dostęp do danych uwierzytelniających.

Chcesz otrzymywać informacje o podatnościach Fortinet bezpośrednio od producenta? Sprawdź, jak w kilku prostych krokach skonfigurować powiadomienia PSIRT w FortiCloud i mieć dostęp do najnowszych informacji o zagrożeniach, zanim staną się realnym problemem.

CERT Polska ostrzega przed krytyczną podatnością w FortiClient EMS. Luka może zostać wykorzystana przez atakujących do nieautoryzowanego przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla całego środowiska IT organizacji. Sprawdź, czy Twoja infrastruktura jest narażona i jakie działania należy podjąć.

Krytyczna podatność w rozwiązaniach Cisco była wykorzystywana przez ponad miesiąc przed jej ujawnieniem. Luka umożliwia pełne przejęcie systemów zarządzania zaporami i stanowi poważne zagrożenie dla infrastruktury sieciowej.