26.12.2022 09:31 Společnost F5 vydala čtvrtletní zprávu, v níž informuje zákazníky o celkem 18 zranitelnostech, které se týkají jejích produktů a z nichž je 12 významných. Většina z nich umožňuje vzdálenému neautentizovanému útočníkovi provést útok typu Denial of Service a jedna umožňuje za jistých okolností vzdálené spuštění kódu. Útočník ji může zneužít ke spuštění libovolných systémových příkazů, vytváření nebo mazání souborů nebo vypnutí služeb. Více informací najdete zde.
15.12.2022 09:46 Společnost Fortinet oznámila závažnou zranitelnost ve FortiOS firewallů FortiGate. Jedná se o přeplnění vyrovnávací paměti ve FortiOS SSL-VPN, které umožňuje vzdálenému neověřenému útočníkovi spustit libovolný kód nebo příkazy prostřednictvím speciálně vytvořených požadavků. Bližší informace ke zranitelnosti jsou uvedeny zde.
14.12.2022 00:16 Výzkumníci ÆPIC Leak objevili chybu v architektuře procesorů Intel 10. – 12. generace. Intel již vydal opravy mikrokódů. Podrobnosti naleznete zde.
12.12.2022 15:30 ISC oznámilo ukončení podpory pro DHCP server. Výjimkou do budoucna budou pouze závažné zranitelnosti. Více informací najdete zde nebo přímo na stránkách ISC.