Sårbarheter i F5-utstyr. Hackere knyttet til Kinesiske myndigheter utnytter kritisk svakhet i Atlassian-produkter. Chrome 118 Patcher 20 Sårbarheter.
Sårbarheter i F5-utstyr
KraftCERT melder at F5 den 10.10 publiserte et varsel om flere alvorlige og medium alvorlige sårbarheter i F5 BIG-IP. Den mest alvorlige sårbarheten er tildelt CVE-2023-41373 som avhengig av konfigurasjon har CVSS på 8.8 (HØY) eller 9.9 (KRITISK) [2]. Sårbarheten gjør det mulig for en autentisert angriper å kjøre kode på berørte enheter via administratorgrensesnittet.
Anbefaling:
Oppdater berørte produkter til en versjon som lukker sårbarhetene iht. vanlige oppdateringsrutiner.Referanser:
https://my.f5.com/manage/s/article/K000137053Chrome 118 Patcher 20 Sårbarheter
Google lanserte på tirsdag Chrome 118. Med denne lanseringen patcher de 20 sårbarheter, derav 12 ble meldt av eksterne kilder.
Den mest alvorlige av de eksternt rapporterte sårbarhetene er CVE-2023-5218, en kritisk feil beskrevet som en "use-after-free" i Site Isolation, Chromes komponent som er ansvarlig for å forhindre at nettsteder stjeler data fra andre nettleser-vinduer/tabs. Chrome 118 patcher også åtte sårbarheter med middels alvorlighetsgrad rapportert av eksterne forskere.
Den nyeste Chrome-utgivelsen rulles nå ut som versjon 118.0.5993.70 for macOS og Linux, og som versjon 118.0.5993.70/.71 for Windows."
Referanser:
https://www.securityweek.com/chrome-118-patches-20-vulnerabilities/Hackere knyttet til Kinesiske myndigheter utnytter kritisk svakhet i Atlassian-produkter
I følge Microsoft har hackere knyttet til kinesiske myndigheter utnyttet svakheten CVE-2023-22515, som ligger i Atlassians Confluence Data Center og Server produkter. Disse angrepene har pågått siden 14. september.
Atlassian publiserte en patch til svakhetene 4. oktober og anbefaler alle som bruker disse produktene om å oppdatere sine systemer. Systemer som har vært eksponert mot Internet bør også sjekke for kompromittering. Vi anbefaler også at systemer som dette ikke gjøres offentlig tilgjengelige over Internet.
No comments:
Post a Comment
Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.