Nhận biết nhiều lỗ hổng trong Microsoft Windows
CERT-FR (ANSSI) đã phát hiện ra nhiều lỗ hổng trong Microsoft Windows. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, nâng cấp quyền truy cập và gây gián đoạn dịch vụ từ xa.
Tin tổng hợp tự động từ CERT-FR (ANSSI) (https://www.cert.ssi.gouv.fr). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
CERT-FR (ANSSI) đã phát hiện ra nhiều lỗ hổng trong Microsoft Windows. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, nâng cấp quyền truy cập và gây gián đoạn dịch vụ từ xa.
CERT-FR (ANSSI) đã báo cáo nhiều lỗ hổng trong các sản phẩm của Fortinet. Những lỗ hổng này cho phép kẻ tấn công thực thi mã độc hại, nâng cao quyền truy cập và truy cập trái phép vào dữ liệu.
CERT-FR (ANSSI) thông báo phát hiện nhiều lỗ hổng trong sản phẩm của Palo Alto Networks. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, nâng quyền và gây ra dịch vụ không sẵn sàng từ xa.
CERT-FR (ANSSI) đã phát hiện ra nhiều lỗ hổng trong phần mềm Citrix Secure Access client. Những lỗ hổng này cho phép kẻ tấn công nâng cao quyền truy cập trên hệ thống.
CERT-FR (ANSSI) đã thông báo về nhiều lỗ hổng trong Citrix XenServer, cho phép kẻ tấn công nâng cao quyền truy cập, đánh cắp dữ liệu và xâm phạm chính sách bảo mật.
CERT-FR (ANSSI) thông báo đã phát hiện nhiều lỗ hổng trong bộ xử lý Intel. Những lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý, nâng cao quyền truy cập và đánh cắp thông tin.
CERT-FR (ANSSI) đã báo cáo rằng HPE Aruba Networking Private 5G Core có nhiều lỗ hổng, cho phép kẻ tấn công gây ra rò rỉ dữ liệu, thay đổi dữ liệu và trốn tránh chính sách bảo mật.
Một lỗ hổng đã được phát hiện trong GitLab cho phép kẻ tấn công thực thi mã arbitray từ xa. Thông tin chi tiết về lỗ hổng này có thể được tìm thấy tại CERT-FR (ANSSI).
CERT-FR (ANSSI) đã thông báo về nhiều lỗ hổng trong MongoDB Core Server. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray, xâm phạm tính riêng tư và integriti dữ liệu.
CERT-FR (ANSSI) đã phát hiện ra nhiều lỗ hổng trong Traefik, cho phép kẻ tấn công gây ra mất dịch vụ, rò rỉ và thay đổi dữ liệu. Các chuyên gia khuyến nghị cập nhật ngay lập tức.