Postřehy z bezpečnosti: modrý odposlech
V aktuálním díle Postřehů se věnujeme zranitelnostem v Bluetooth Low Energy čipech, uniklým datům voličů a skautek, Bitcoinům z e-mailu nebo návratu zranitelnosti Ping of Death.
Chyba umožňující eskalaci oprávnění se týká většiny linuxových distribucí
Kritická chyba v balíčku X.Org serveru umožňuje eskalaci oprávnění přihlášených uživatelů. Ti pak mohou spouštět v terminálu libovolné příkazy s oprávěním root. Zranitelnost se tý…
Pouhé přijetí hovoru mohlo kompromitovat váš WhatsApp účet
Analytička projektu Zero Security, Natalie Silvanovich, nalezla kritickou zranitelnost v aplikaci WhatsApp. Zranitelnost mohla umožnit útočníkům vzdáleně převzít plnou kontrolu ap…
Nový exploit starší zranitelnosti routerů MikroTik umožňuje root přístup
Byl publikován nový proof-of-concept (PoC) umožňující zneužít již v dubnu opravenou zranitelnost MikroTik routerů (CVE-2018-14847) novým způsobem, konkrétně pro vzdálené spuštění …
Google projekt Zero oznámil novou zranitelnost v linuxovém kernelu
Projekt Zero společnosti Google oznámil tento týden detaily a uvolnil proof-of-concept (PoC) exploit pro potenciálně závažnou zranitelnost (CVE-2018-17182) linuxového kernelu. Jan…