☰

Jaunumi

Pieejama statistika par 2023. gada decembri

CERT.LV reģistrētie apdraudējumi no 01.12.2023. līdz 31.12.2023.

[] Statistika

Kritiskas ievainojamības Ivanti programmatūrā Ivanti Connect Secure un Ivanti Policy Secure

CERT.LV brīdina, ka ir atklātās divas kritiskas ievainojamības CVE-2023-46805 (autentifikācijas apiešana) un CVE-2024-21887 (komandu injekcija web komponentēs, kā rezultātā iespējams izpildīt patvaļīgu kodu) Ivanti VPN vārtejās Ivanti Connect Secure (ICS) jeb iepriekš pazīstams kā Pulse Connect Secure un Ivanti Policy Secure.

[] Brīdinājumi

QR kodi jeb kvadrātkodi, OUCH! janvāris 2024

Vai esat kādreiz aizdomājušies, kas ir tie punktu kvadrāti vai svītras, ko sauc par “kvadrātkodiem”? Jūs, visticamāk, esat tos redzējuši izvietotus tīmekļvietnēs, uzdrukātus uz plakātiem, izmantotus kā mobilās biļetes vai uz restorānu galdiem. Kā tie darbojas, un vai ir kādi riski, par kuriem vajadzētu uztraukties?

[] Ieteikumi lietotājiem

Kritiska SSH protokola ievainojamība (CVE-2023-48795)

CERT.LV ir konstatējis vairāk nekā 10 000 unikālas iekārtas, kuras ir eksponētas publiskajā tīklā un pakļautas kritiskai ievainojamībai CVE-2023-48795. Tā ir SSH protokola ievainojamība, kura skar OpenSSH paplašinājumu funkcijas.

[] Brīdinājumi

Kiberlaikapstākļi (DECEMBRIS)

Pieejami kiberlaikapstākļi par 2023. gada DECEMBRI. Kiberlaikapstākļi ir CERT.LV speciālistu apkopots pārskats īsā un pārskatāmā formā par Latvijas kibertelpā svarīgākajiem notikumiem pagājušajā mēnesī.

[] Ziņas

Kritiska Apache OFBiz ievainojamība (CVE-2023-51467)

Atklāta kritiska "nulles dienas" ievainojamība Apache OFBiz atvērtā koda risinājumā, kas paredzēts uzņēmuma resursu plānošanai (Enterprise Resource Planning jeb ERP). To izmanto, piemēram, Atlassian Jira.

[] Brīdinājumi

Kalendārs

IT drošības seminārs "Esi drošs"

E. Birznieka-Upīša 21. un tiešsaistē

Latvijas Atvērto tehnoloģiju asociācijas ( LATA) konference “DigiVeselība 2024”

RTU «Domus Auditorialis», Zunda krastmalā 8 un tiešsaistē

Digitālā nedēļa

Kiberdrošības semināri un darbnīcas, iesildot konferenci "CyberChess"

klātienē

Starptautiskā kiberdrošības konference "CybeChess 2024"

klātienē un tiešsaistē

Drošības incidentu karte