Η CISA προσθέτει ευπάθεια Array Networks στον Κατάλογο KEV

Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) πρόσθεσε μια κρίσιμη ευπάθεια, που επηρεάζει Array Networks AG και vxAG secure access gateways στον κατάλογο Γνωστών Εκμεταλλευόμενων Ευπαθειών (KEV).

Η ευπάθεια παρακολουθείται ως CVE-2023-28461 (βαθμολογία CVSS: 9,8) και σχετίζεται με ελλιπή έλεγχο ταυτότητας που θα μπορούσε να χρησιμοποιηθεί για την εκτέλεση κακόβουλου κώδικα εξ αποστάσεως. Η ευπάθεια έχει διορθωθεί (έκδοση 9.4.0.484) από το Μάρτιο του 2023, αλλά σύμφωνα με τη CISA χρησιμοποιείται σε επιθέσεις.

Δείτε επίσης: Η QNAP διόρθωσε κρίσιμες ευπάθειες σε διάφορα προϊόντα

Μάλιστα, η εταιρεία κυβερνοασφάλειας Trend Micro αποκάλυψε πρόσφατα ότι οι Κινέζοι hackers Earth Kasha εκμεταλλεύονται ευπάθειες σε προϊόντα, όπως τα Array AG (CVE-2023-28461), Proself (CVE-2023-45727) και Fortinet FortiOS/FortiProxy (CVE-2023-27997), για να αποκτήσουν αρχική πρόσβαση στα συστήματα.

#secnews #jupiter

Καταιγίδες μεγαλύτερες από τη Γη εντοπίστηκαν στον Δία. Νέες φωτογραφίες αποκάλυψαν ένα ζευγάρι γιγάντιων λευκών καταιγίδων που μαίνεται σε μια από τις μεγάλες κοκκινοκαφέ ζώνες του Δία. Οι στροβιλιζόμενες καταιγίδες, που πιθανότατα εκτοξεύουν γιγάντιους πράσινους κεραυνούς μέσα από τη νεφελώδη ατμόσφαιρα του γίγαντα αερίου, θα μπορούσαν να καταλήξουν να αραιώσουν το σκουριασμένο χρώμα της ζώνης, αλλάζοντας δραστικά την εμφάνιση του πλανήτη, λένε οι ειδικοί.

00:00 Εισαγωγή
00:19 Στροβιλιζόμενες καταιγίδες
01:00 Μέγεθος καταιγίδων
01:41 Διαφορές με τις γήινες καταιγίδες

Μάθετε περισσότερα: https://www.secnews.gr/634428/kataigides-megaliteres-apo-gi-ektoksevoun-prasines-astrapes-dia/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnByQTZvOGxUc0Nj

Καταιγίδες μεγαλύτερες από τη Γη εντοπίστηκαν στον Δία

SecNewsTV 10 hours ago

#secnews #ransomware #hackers

Ερευνητές ασφαλείας παρατήρησαν ότι οι hackers που συνδέονται με το ransomware Black Basta, έχουν αλλάξει τις τακτικές social engineering που χρησιμοποιούν στα αρχικά στάδια της επίθεσης και διανέμουν διαφορετικά κακόβουλα payloads, όπως το Zbot και το DarkGate. Αυτές οι αλλαγές έχουν εντοπιστεί από τις αρχές Οκτωβρίου 2024.

Μάθετε περισσότερα για Black Basta ransomware: Όλες οι νέες τακτικές:

00:00 Εισαγωγή
00:37 Βομβαρδισμός θυμάτων με email
00:47 Επικοινωνία με Microsoft Teams - Εξαπάτηση χρηστών
01:07 Λογισμικό απομακρυσμένης πρόσβασης, Zbot ή DarkGate
01:37 OpenSSH client και QR code
02:15 Προστασία από ransomware

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnBpNjd3WGhIT2c4

Black Basta ransomware: Όλες οι νέες τακτικές

SecNewsTV 18 hours ago

Μια νέα έρευνα αποκαλύπτει συναρπαστικά στοιχεία σχετικά με τον μεγαλύτερο κρατήρα του φεγγαριού.

Η Λεκάνη Aitken στο Νότιο Πόλο είναι ένας από τους μεγαλύτερους και παλαιότερους κρατήρες στη Σελήνη, αλλά και σε ολόκληρο το Ηλιακό Σύστημα.

#Κρατήρες #Φεγγάρι #ΔιαστημικήΈρευνα #Αστρονομία #Σελήνη #ΗλιακόΣύστημα #Εξερεύνηση #ΜυστικάΤουΦεγγαριού #ΔιαστημικέςΑνακαλύψεις #Γνώση

3 1

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LjY1ekxGYlV5dzNv

Αποκαλύψεις για τον Μεγαλύτερο Κρατήρα του Φεγγαριού

SecNewsTV 21 hours ago

Load More... Subscribe

Λόγω της εκμετάλλευσης, συνιστάται στις υπηρεσίες Federal Civilian Executive Branch (FCEB) να εφαρμόσουν τις ενημερώσεις έως τις 16 Δεκεμβρίου 2024.

Ενώ ο κατάλογος KEV της CISA έχει σχεδιαστεί κυρίως για να ειδοποιεί τις ομοσπονδιακές υπηρεσίες, όλοι οι οργανισμοί θα πρέπει να δώσουν προτεραιότητα στην επιδιόρθωση αυτών των ευπαθειών.

Δείτε επίσης: Ευπάθεια XSS στο Bing επιτρέπει κακόβουλα αιτήματα

Ο κατάλογος KEV είναι πολύ χρήσιμος για οργανισμούς σε όλο τον κόσμο που θέλουν να μαθαίνουν για τις νέες απειλές και ενδιαφέρονται για την καλύτερη διαχείριση ευπαθειών και την ιεράρχηση προτεραιοτήτων.

Γενικά, η CISA βοηθά πολύ στην προστασία και την αντιμετώπιση των απειλών κυβερνοασφάλειας. Ο οργανισμός αυτός συνεργάζεται με διάφορους τομείς, όπως οι ιδιωτικές επιχειρήσεις, οι κυβερνήσεις των πολιτειών και οι τοπικές αρχές, για να βελτιώσει την ασφάλεια των ψηφιακών συστημάτων.

Παρέχει πληροφορίες και εργαλεία για να βοηθήσει τους οργανισμούς να προστατεύσουν τα δίκτυά τους από κυβερνοεπιθέσεις και να αντιμετωπίσουν τυχόν επιθέσεις που μπορεί να συμβούν. Επιπλέον, ενημερώνει το κοινό για τυχόν ευάλωτα σημεία στα συστήματα και τις εφαρμογές που χρησιμοποιούνται ευρέως.

Δείτε επίσης: Ευπάθεια του NVIDIA Base Command Manager επιτρέπει απομακρυσμένο κώδικα

Συνολικά, ο ρόλος της CISA είναι ζωτικής σημασίας για την προστασία των ψηφιακών υποδομών των ΗΠΑ αλλά και άλλων περιοχών.

Πηγή: thehackernews.com

Ακολουθήστε μας στο Google News και ενημερωθείτε πρώτοι για όλες τις ειδήσεις.

Η CISA προσθέτει ευπάθεια Array Networks στον Κατάλογο KEV

RELATED ARTICLES

Εγγραφή στο Newsletter

FOLLOW US

LIVE NEWS