☰

Arhīvs

Atklātas vairākas nopietnas ievainojamības GitLab Community un Enterprise versijās

Pasaulē un Latvijā plaši izmantotās programmatūru izstrādes platformas GitLab Community un Enterprise versijās ir identificētas vairākas nopietnas ievainojamības. Bīstamākā un jaunākā no tām ir CVE-2024-6385 (CVSS 9.6 / 10.0), kuru uzbrucēji var izmantot, lai izpildītu neautorizētus automatizētus uzdevumus (pipeline jobs) kā cits lietotājs.

[] Brīdinājumi

Atklāta kritiska ievainojamība RADIUS protokolā

Atklāta kritiska ievainojamība (CVE-2024-3596) RADIUS protokolā, kurai dots nosaukums Blast-RADIUS. Izmantojot šo ievainojamību, uzbrucējs var piekļūt mērķa iestādes \ uzņēmuma tīkla iekārtām un servisiem nezinot lietotāju piekļuves datus un, iespējams, pat apiet vairāku faktoru autentifikāciju (MFA).

[] Brīdinājumi

Teksta ziņojumapmaiņas uzbrukumi: Smikšķerēšanas sāga OUCH! jūlijs 2024

Ziņojumapmaiņas uzbrukumi, ko dēvē arī par smikšķerēšanu (vārdu "SMS" un "pikšķerēšana" kombinācija), notiek, kad kiberuzbrucēji izmanto SMS, īsziņas, vai līdzīgas ziņojumapmaiņas tehnoloģijas, lai ar viltu piespiestu veikt darbības, kuras nevajadzētu veikt

[] Ieteikumi lietotājiem

Kiberlaikapstākļi | 2024 | JŪNIJS

Pieejami kiberlaikapstākļi par 2024. gada JŪNIJU. Kiberlaikapstākļi ir CERT.LV speciālistu apkopots pārskats īsā un pārskatāmā formā par Latvijas kibertelpā svarīgākajiem notikumiem pagājušajā mēnesī.

[] Ziņas

Pieejama statistika par 2024. gada 2. ceturksni

CERT.LV reģistrētie apdraudējumi no 01.04.2024. līdz 30.06.2024.

[] Statistika

Pieejama statistika par 2024. gada jūniju

CERT.LV reģistrētie apdraudējumi no 01.06.2024. līdz 30.06.2024.

[] Statistika