Kalendář
  • 12.3.2019Cloud & Cyber Security Expo
  • 18.3.2019FIRST Cyber Threat Intelligence Symposium (CTI)
  • 14.5.2019NoName Con
  • 17.5.2019Devopsdays Kyiv
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Opravy od Microsoftu a Adobe

15. 8. 2018

Microsoft v srpnové dávce záplat opravil 60 zranitelností. Z nich dvě jsou kritické a jsou aktivně zneužívány. Jedná se o remote code execution zranitelnosti v Internet Exploreru a Windows Shell. Zajímavá je i zranitelnost se střední závažností v Microsoft Active Directory. Ta umožňuje obejít vícefaktorovou autentizaci. Uživatel s platným uživatelským jménem a heslem může k autentizaci použít k dvoufaktorovoé autentizaci použít kód platný pro jakéhokoli jiného zaměstnance v organizaci.

Adobe opravil celkem jedenáct zranitelností. Dvě zranitelnosti v Acrobatu a Readeru jsou označeny jako kritické.

Share Button

Komentáře