Novice v temi: ranljivost

Cisco opozarja na kritično ranljivost v programski opremi IOS in IOS XE, ki jo aktivno izkoriščajo
tehnologija obramba
Cisco opozarja na kritično ranljivost v programski opremi IOS in IOS XE, ki jo aktivno izkoriščajo

Opozorili so na kritično ranljivost ničtega dne v določenih Cisco požarnih zidovih, za katero so ameriške in britanske kibernetske oblasti opozorile, da jo je treba takoj popraviti. Izkoriščanje te ranljivosti je del tekočih napadov. Kanadsko kibernetsko središče je pozvalo kanadske organizacije, naj nemudoma ukrepajo proti zlonamerni programski opremi, ki cilja na računalniške sisteme prek naprav Cisco Systems.

1 posodobitev 25. sep 19:00
Neenakosti poglabljajo pandemije in podaljšujejo krize, opozarja UNAIDS
gospodarstvo globalne novice
Neenakosti poglabljajo pandemije in podaljšujejo krize, opozarja UNAIDS

UNAIDS opozarja, da neenakosti po svetu podaljšujejo trajanje in povečujejo smrtnost pandemij, kot sta COVID-19 in AIDS. Novo poročilo poudarja, da države z večjimi neenakostmi težje obvladujejo pandemije in poziva k pravičnemu dostopu do zdravstvene oskrbe in tehnologije za prekinitev cikla neenakosti in pandemij.

4. nov 17:07
Študija razkrila razširjeno diskriminacijo invalidov
družba
Študija razkrila razširjeno diskriminacijo invalidov

Nacionalna študija o vključenosti invalidov je pokazala, da so osebe s posebnimi potrebami deležne obsežne diskriminacije na praktično vseh področjih. Vodja raziskave je poudaril, da kljub političnim prizadevanjem invalidi ostajajo ranljivejši, kar je posledica stoletij diskriminacije in družbenega stigmatiziranja drugačnosti.

25. jul 10:10
Varnostna ranljivost v Unity motorju povzročila umik iger s Steama, vključno s Pentiment
zabava tehnologija
Varnostna ranljivost v Unity motorju povzročila umik iger s Steama, vključno s Pentiment

Zaradi odkritja varnostne ranljivosti v igralnem pogonu Unity, ki bi lahko napadalcem omogočila dostop do zaupnih podatkov, so nekatere igre začasno umaknjene s platforme Steam. Med prizadetimi igrami sta Pentiment in Fallout Shelter, medtem ko je Among Us že prejel posodobitev za odpravo težave. Microsoft in Steam sta sprejela ukrepe za zmanjšanje tveganja, povezanega s to ranljivostjo.

6. okt 16:04
Kritična ranljivost SAP S/4HANA CVE-2025-42957 izkoriščana v napadih
obramba tehnologija
Kritična ranljivost SAP S/4HANA CVE-2025-42957 izkoriščana v napadih

Napadi, ki izkoriščajo kritično ranljivost CVE-2025-42957 v sistemih SAP S/4HANA, se nadaljujejo. Strokovnjaki opozarjajo, da je popravek, ki ga je SAP izdal pred štirimi tedni, nujen za zaščito sistemov, saj je na voljo izkoriščevalski program (exploit). Sistemi, ki niso bili posodobljeni, so še posebej ranljivi.

1 posodobitev 5. sep 13:34
Nova ranljivost VMSCAPE prizadela procesorje Intel in AMD ter ogroža varnost oblaka
obramba tehnologija
Nova ranljivost VMSCAPE prizadela procesorje Intel in AMD ter ogroža varnost oblaka

Odkrita je bila nova ranljivost v procesorjih Intel in AMD, imenovana VMSCAPE, ki omogoča napadalcem izvajanje posrednih napadov in krajo kriptografskih ključev iz navideznih strojev (VM). Ranljivost, ki spominja na Spectre, izkorišča način, kako procesorji obdelujejo navidezno izvajanje, kar omogoča zlonamernim VM-jem, da uhajajo informacije iz gostiteljskega sistema. Linux kernel je bil že popravljen, da bi odpravil to varnostno težavo, ki prizadene procesorje AMD Zen in Intel Coffee Lake.

11. sep 19:06