☰

Arhīvs

PolKit ievainojamība (CVE-2021-4034) ļauj uzbrucējiem iegūt “root” tiesības Linux distributīvos

Ievainojamība PolKit pkexec komponentē (CVE-2021-4034), kas tiek izmantota lielākajos Linux distributīvos (Linux distribution) un atsevišķās Unix-līdzīgās operētājsistēmās, var viegli tikt izmantota, lai lietotājs ar ierobežotām tiesībām iegūtu pilnas “root” tiesības. Minētā ievainojamība kibertelpā ieguvusi nosaukumu – PwnKit.

Brīdinājumi

Kritiska HTTP Protokola steka ievainojamība (CVE-2022-21907)

Brīdinājums! Aicinām nekavējoties uzstādīt janvārī publicētos Microsoft atjauninājumus, kas novērš kritisku HTTP Protokola steka (HTTP Protocol Stack) ievainojamību (CVE-2022-21907), kas uzbrucējiem sniedz iespēju panākt attālinātā koda izpildi.

Brīdinājumi

Pieejama statistika par 2021. gadu

CERT.LV reģistrētie apdraudējumi no 01.01.2021. līdz 31.12.2021.

Statistika

Pieejama statistika par 2021. gada 4. ceturksni

CERT.LV reģistrētie apdraudējumi no 01.10.2021. līdz 31.12.2021.

Statistika

Pieejama statistika par 2021. gada decembri

CERT.LV reģistrētie apdraudējumi no 01.12.2021. līdz 31.12.2021.

Statistika

Nepilnības Microsoft Exchange serveros rada traucējumus e-pastu piegādē

Nepilnības Microsoft Exchange Server 2016 un Exchange Server 2019 programmnodrošinājumā izraisa traucējumus e-pastu piegādē (year 2022 bug). Šobrīd saņemta informācija par vairākām valsts iestādēm, kuras ietekmējusi konkrētā nepilnība.

Brīdinājumi