עדכון האבטחה החודשי של מיקרוסופט - אפריל 2020
ב-14 לחודש פרסמה מיקרוסופט כ-113 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. 19 פגיעויות מסווגות כקריטיות.
הפגיעויות החמורות ביותר עלולות לאפשר לתוקפים הפעלת קוד מרחוק (RCE).
3 מהפגיעויות מנוצלות בפועל על ידי תוקפים.
ב-14 לחודש פרסמה מיקרוסופט כ-113 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. 19 פגיעויות מסווגות כקריטיות.
הפגיעויות החמורות ביותר עלולות לאפשר לתוקפים הפעלת קוד מרחוק (RCE).
3 מהפגיעויות מנוצלות בפועל על ידי תוקפים.
פרסום עדכון אבטחה רבעוני אורקל – אפריל 2020
חברת אורקל פרסמה לאחרונה עדכון אבטחה רבעוני מקיף למוצריה.
פורסמו עדכוני אבטחה ל- 405 פגיעויות שונות.
256 מתוך הפגיעויות מאפשרות מימוש על ידי תוקף מרוחק ללא הזדהות.
חברת אורקל פרסמה לאחרונה עדכון אבטחה רבעוני מקיף למוצריה.
פורסמו עדכוני אבטחה ל- 405 פגיעויות שונות.
256 מתוך הפגיעויות מאפשרות מימוש על ידי תוקף מרוחק ללא הזדהות.
פגיעויות קריטיות בשני מוצרים פופולריים
לאחרונה דווח על פגיעויות קריטיות בשני מוצרים פופולריים: דפדפן כרום ותוכנת אופיס.
מומלץ לבחון העדכונים ולהתקינם בהקדם האפשרי.
לאחרונה דווח על פגיעויות קריטיות בשני מוצרים פופולריים: דפדפן כרום ותוכנת אופיס.
מומלץ לבחון העדכונים ולהתקינם בהקדם האפשרי.
לאחרונה דווחה חברת פורטינט על פגיעות במוצר FortiMail.
מומלץ לבחון העדכונים ולהתקינם בהקדם האפשרי.
מומלץ לבחון העדכונים ולהתקינם בהקדם האפשרי.
פגיעות בספריה הפופולרית OpenSSL
לאחרונה דווח פרויקט OpenSSL על פגיעות בגרסאות האחרונות של הספריה הפופולרית.
הפגיעות עלולה לגרום ליישום שרת או לקוח העושה שימוש בספריה זו, לקריסה ולמניעת שירות.
מומלץ לבחון העדכון ולהתקינו בהקדם האפשרי.
לאחרונה דווח פרויקט OpenSSL על פגיעות בגרסאות האחרונות של הספריה הפופולרית.
הפגיעות עלולה לגרום ליישום שרת או לקוח העושה שימוש בספריה זו, לקריסה ולמניעת שירות.
מומלץ לבחון העדכון ולהתקינו בהקדם האפשרי.
פגיעות Zero-Day ב-Sophos XG Firewall
לאחרונה דווחה חברת Sophos על פגיעות Zero Day ב-Firewall XG מתוצרתה.
בתנאים מסוימים הפגיעות ניתנת לניצול מרחוק על מנת להריץ קוד על הציוד, וללא צורך בהזדהות.
מומלץ לבחון העדכון ולהתקינו בהקדם האפשרי.
לאחרונה דווחה חברת Sophos על פגיעות Zero Day ב-Firewall XG מתוצרתה.
בתנאים מסוימים הפגיעות ניתנת לניצול מרחוק על מנת להריץ קוד על הציוד, וללא צורך בהזדהות.
מומלץ לבחון העדכון ולהתקינו בהקדם האפשרי.