10 príspevkov
P7 DarkSword kradne krypto peňaženky z iPhonov, agenti Anthropicu podali formuláre bez pokynu a Windows bez júlovej záplaty stratia Update od mája 2027.
Microsoft od polovice októbra blokuje skripty na Entra ID, lacné Android telefóny s malvérom Midnight Mimosa fungujú ako proxy a Apple má udalosť 13. októbra.
Exchange on-premise umožňuje čítanie cudzích schránok (CVSS 8.8), 543-tisíc GitHub credentials zostáva aktívnych po rokoch expozície a Apple sprísňuje prístup AI agentov na macOS.
Apple záplatuje zraniteľnosť CoreGraphics zneužívanú v útokoch, Cisco SD-WAN Manager má kritický auth bypass a polícia zatkla operátora ransomware gangu KillSec.
Apple záplatoval CoreGraphics zero-day aktívne zneužívanú v cielených útokoch, TeamFiltration kompromitoval M365 service accounts bez MFA a 16 000+ Supabase databáz odhaľuje firemné dáta.
Apple spúšťa Mac Mini M6 a Mac Studio, Microsoft záplatuje rekordných 974 chýb s dvoma Windows zero-dayp a WordPress opravuje kritický RCE Click2Shell.
Apple vydal macOS 27 Golden Gate a iOS 27, N-able záplatuje štvrtýkrát za päť týždňov kritickú dieru CVSS 10.0 v N-central a Chrome opravuje aktívne zneužívaný V8 zero-day.
KB5124008 blokuje doménové prihlásenie vo Windows 11, Chrome a Firefox záplatujú 115 bezpečnostných chýb a Parallels Desktop má dieru s nekompletnou opravou pre Intel Macy.
Rekordný Patch Tuesday s 966 opravami a 2 aktívne zneužívanými zero-day chybami, macOS bezpečnostné aktualizácie a nové kritické diery v SonicWall a JFrog v CISA KEV.
macOS 27 vychádza dnes, rozbieha sa phishing na Microsoft 365 cez falošný passkey helpdesk a CISA pridala kritickú dieru v ScreenConnect.