Podatność
Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV.
właściwości produktu ICT lub usługi ICT, które mogą być wykorzystane przez cyberzagrożenie
Powiązane pojęcia
Gdzie pada to pojęcie
- Google załatał w Chrome ósmą w tym roku podatność zero-day wykorzystywaną w atakach
- CISA dodała do katalogu KEV podatność w IBM Aspera Faspex, IBM udostępnił poprawkę
- CERT Polska opisał cztery podatności w WidzialniCMS, poprawka jest w wersji 2.5
- Sterowniki PLC i panele WAGO z firmware poniżej 4.10.0 mają trzy podatności w CODESYS Control
- OpenSSH 10.6p2 usuwa obejście logowania hasłem w sshd na Linuksach z biblioteką musl bez PAM, m.in. w Alpine
- Model GPT-6 Cyber od OpenAI przygotował exploity na 948 podatności w jądrze Linuksa dające uprawnienia roota
- CISA dopisała do katalogu KEV podatność w SonicWall SonicOS SSLVPN omijającą SAML i MFA
- CERT Polska opisał podatność w bibliotece KAMSOFT ZSIRep CLIENT, która pozwala podszyć się pod serwer
- Aktywnie wykorzystywana podatność w Metabase pozwala przejąć konto administratora
- Przychodnie zgłaszają cyberataki na systemy MedicalData i EuroSoft, doszło do naruszeń danych
Stan prawny na dzień publikacji: . Wpis nie był od tego czasu weryfikowany pod kątem zmian w przepisach. Wpis jest informacją ogólną, nie poradą prawną (zasady publikacji).