☰

Jaunumi

Kritiska ievainojamība MS Exchange Server programmatūrā

Atklāta kritiska (CVSS vērtējums 9.8) ievainojamība (CVE-2024-21410) Maicrosoft Exchange Server programmatūrā. Ievainojamība sniedz neautentificētam uzbrucējam iespēju iegūt paaugstinātas piekļuves tiesības (privilege escalation), un tiek aktīvi izmantota uzbrukumos.

[] Brīdinājumi

Atklātas kritiskas ievainojamības Fortinet FortiSIEM programmatūrā - CVE-2024-23108 un CVE-2024-23109

Atklātas divas kritiskas ievainojamības Fortinet FortiSIEM programmatūrā - CVE-2024-23108 un CVE-2024-23109, kas uzbrucējam sniedz iespēju apiet autentifikācijas validāciju un neautentificējoties veikt nesankcionētu komandu izpildi, izmantojot tam speciāli sagatavotus API pieprasījumus.

[] Brīdinājumi

AnyDesk cietuši kiberuzbrukumā

Attālinātās piekļuves programmatūras AnyDesk izstrādātāji paziņojuši par kiberuzbrukumu, kura rezultātā kompromitēta daļa no produkcijas vides. Lietotājus aicina nomainīt paroles un pārliecināties, ka tiek izmantota jaunākā AnyDesk versija.

[] Brīdinājumi

Pieejama statistika par 2024. gada janvāri

CERT.LV reģistrētie apdraudējumi no 01.01.2024. līdz 31.01.2024.

[] Statistika

Pieejama statistika par 2023. gadu

CERT.LV reģistrētie apdraudējumi no 01.01.2023. līdz 31.12.2023.

[] Statistika

CERT.LV pakalpojumi

Rūpējoties par Latvijas kibertelpas drošību, CERT.LV piedāvā plašu ar kiberdrošību saistītu pakalpojumu klāstu valsts un pašvaldību iestādēm, elektronisko sakaru komersantiem, pamatpakalpojuma un digitālo pakalpojumu sniedzējiem, kā arī kritiskās infrastruktūras uzturētājiem. Daļa risinājumu pieejami arī ikvienam Latvijas iedzīvotājam un Latvijā reģistrētai juridiskai personai.

[] Pakalpojumi

Kalendārs

IT drošības seminārs "Esi drošs"

E. Birznieka-Upīša 21. un tiešsaistē

Latvijas Atvērto tehnoloģiju asociācijas ( LATA) konference “DigiVeselība 2024”

RTU «Domus Auditorialis», Zunda krastmalā 8 un tiešsaistē

Digitālā nedēļa

Kiberdrošības semināri un darbnīcas, iesildot konferenci "CyberChess"

klātienē

Starptautiskā kiberdrošības konference "CybeChess 2024"

klātienē un tiešsaistē

Drošības incidentu karte