Стрічка

Cisco та WatchGuard випустили патчі, а SonicWall залишить GMS без оновлень

Cisco та WatchGuard оновили своє ПЗ для усунення критичних вразливостей. Cisco закрила хибу виконання віддаленого коду (RCE) у UCS Central Software, а також розширила список продуктів, вразливих до помилки Node2Shell. WatchGuard усунула критичні проблеми автентифікації та витоку даних у шлюзі AuthPoint.

Натомість SonicWall попереджає про дві небезпечні вразливості (включаючи критичну RCE) у системі Global Management System (GMS). Оскільки сервіс досяг етапу End-of-Life у жовтні 2025 року, виправлень для нього не буде. Власникам застарілих систем варто терміново вжити заходів безпеки.

Схожі матеріали

PHP готує екстрене оновлення через дві критичні вразливості з оцінкою 9,2 CVSS

Команда PHP анонсувала позаплановий security-реліз для двох критичних вразливостей, яким присвоїли оцінку 9,2 за шкалою CVSS 4.0. Патчі мають вийти 21 жовтня о 14:00 UTC, а користувачам рекомендують підготуватися до оновлення одразу після публікації виправлень.

Кібербезпека

Неповне розкриття інформації про критичні вразливості нульового дня від Apple і Google створює проблеми для розробників

Неповне розкриття інформації про критичні вразливості нульового дня, які активно експлуатуються, може призвести до того, що мільйони додатків залишаться вразливими, заявили дослідники.

Кібербезпека

Які американські озброєння найбільше залежать від постачання критичних мінералів із Китаю

Новий звіт аналітичного центру, заснованого колишнім генеральним директором Google Еріком Шмідтом, оцінює залежність оборонно-промислового комплексу США від китайських постачань критичних мінералів.

Miltech