CISA: sürgős frissítésre szorul a Roundcube
Intenzíven zajlik a Roundcube tavaly feltárt sebezhetőségének kihasználása, ezért minél előbbi frissítésre van szükség.
A CISA figyelmeztetést adott ki a Roundcube egyik sérülékenysége miatt, ugyanis azt mind aktívabban használják ki a kiberbűnözők különféle támadások során.
A világszerte széles körben alkalmazott Roundcube kapcsán a szóban forgó biztonsági hibára tavaly szeptemberben derült fény. A CVE-2023-43770 azonosítóval ellátott hiba XSS (Cross-site scripting) típusú támadásokra ad lehetőséget. Speciálisan szerkesztett üzenetekkel, illetve azokban elhelyezett hivatkozásokkal válhat kihasználhatóvá. Amennyiben a felhasználó egy ilyen linket megnyit, akkor az elkövető olyan információk birtokába juthat, amire más különben nem lenne lehetősége.
A CISA - látva a sérülékenységgel kapcsolatos trendeket - felvette a biztonsági hibát a KEV (Known Exploited Vulnerabilities Catalog) katalógusába, és az érintett amerikai ügynökségeknek március 4-ig adott határidőt a sebezhetőség megszüntetésére.
A CISA KEV katalógusa természetesen nem kizárólag az amerikai intézmények számára ad fontos iránymutatást a patch menedzsment feladatok priorizálásához, hanem a vállalatoknak is.
A szóban forgó sebezhetőségek megszüntetéséhez szükséges patch-eket, frissítéseket a Roundcube fejlesztői már tavaly szeptemberben elérhetővé tették.
-
Az IBM a QRadar SIEM-ben egy kritikus biztonsági hibát javított.
-
A LibreOffice-hoz egy biztonsági javítás vált elérhetővé.
-
A Google ismét súlyos sérülékenységeket szüntetett meg a Chrome böngészőben.
-
Az SAP kiadta a májusi biztonsági frissítéseit.
-
Az Adobe egy tucat sebezhetőséget orvosolt a PDF-kezelő alkalmazásai kapcsán.
-
Az Adobe Illustrator három sebezhetőség miatt kapott frissítést.
-
A VMware fontos hibajavításokat adott ki a Workstation és a Fusion megoldásaihoz.
-
Az Apple kiadta a mobil operációs rendszereinek legújabb biztonsági javításait.
-
Jelentős biztonsági frissítés érkezett a macOS operációs rendszerhez.
-
Elérhetővé váltak a Windows májusi frissítései.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.
