Microsoft zakrpao ranjivost u Windowsima

Tehno i IT • 14.04.2022 11:32
Microsoft zakrpao ranjivost u Windowsima
rep.hr - rep.hr
Piše: rep.hr
Politika objava
www twitter kontakt

Microsoft je prekjučer izdao redoviti set zakrpa za oko 120 ranjivosti, među kojima i jednu kritičnu ranjivost za Windowse koja se aktivno koristila.

Kako je upozorio ZSIS; riječ je o CVE-2022-24521 (Windows Common Log File System Driver Elevation of Privilege Vulnerability) aktivno su koristili maliciozni napadača za eskalaciju privilegija.

CVE-2022-26904 (Windows User Profile Service Elevation of Privilege Vulnerability) je ranjivost koja je već dva puta bila krpana pod drugim identifikatorima (CVE-2021-34484, CVE-2022-21919).
 
Potrebno je istaknuti i ranjivost CVE-2022-26809 (Remote Procedure Call Runtime Remote Code Execution Vulnerability) za koju trenutno ne postoji javno dostupan kod za iskorištavanje ranjivosti.

Navedena ranjivost potencijalnom napadaču može omogućiti udaljeno izvršavanje vlastitog koda putem mrežnog zahtjeva. Također sama složenost iskorištavanja ranjivosti je označena kao niska.

Više informacija o ovim ranjivostima može se pronaći i na blogu Krebs on Security.

Tag: Windows • ZSIS • ranjivost

Istaknuto

Weblica se vraća | rep.hr Weblica se vraća
Routni profiteri pobjednici 15. IT pub kviza | rep.hr Routni profiteri pobjednici 15. IT pub kviza
Gase li se Titlovi.com? | rep.hr Gase li se Titlovi.com?
e-Građani će dobiti mobilnu aplikaciju vrijednu 2,15 milijuna eura | rep.hr e-Građani će dobiti mobilnu aplikaciju vrijednu 2,15 milijuna eura
Htio preprodati domenu Heinekenu za 5000 eura, CARNET mu je oduzeo | rep.hr Htio preprodati domenu Heinekenu za 5000 eura, CARNET mu je oduzeo
Danski mediji sumnjaju u vrijednost hrvatskog Bellabeata | rep.hr Danski mediji sumnjaju u vrijednost hrvatskog Bellabeata
Wozniak posjetio Srbiju, Vučić mu dao državljanstvo | rep.hr Wozniak posjetio Srbiju, Vučić mu dao državljanstvo
Burazer i ekipa potrošili 410.000 eura na sportsko klađenje | rep.hr Burazer i ekipa potrošili 410.000 eura na sportsko klađenje
Danci objavili izvještaj o napadu na njihovu infrastrukturu | rep.hr Danci objavili izvještaj o napadu na njihovu infrastrukturu
Zaggy Space pobijedio na Hacklu | rep.hr Zaggy Space pobijedio na Hacklu
Devōt predvodi hrvatske firme na Deloitteovoj ljestvici | rep.hr Devōt predvodi hrvatske firme na Deloitteovoj ljestvici
Porsche ugasio Greyp - Rimčev brend električnih bicikala | rep.hr Porsche ugasio Greyp - Rimčev brend električnih bicikala
Spis o slučaju Bitlucky ima 3500 stranica | rep.hr Spis o slučaju Bitlucky ima 3500 stranica
Croatia osiguranje predstavilo automatsku procjenu štete | rep.hr Croatia osiguranje predstavilo automatsku procjenu štete
Luc Julia na FER-u: Peti level autonomne vožnje nikad neće postojati | rep.hr Luc Julia na FER-u: Peti level autonomne vožnje nikad neće postojati
Hrvatski Python developeri u velikom broju preuzimali malware | rep.hr Hrvatski Python developeri u velikom broju preuzimali malware
RIS-ova ponuda odbijena, Kingu informacijski sustav Holdinga | rep.hr RIS-ova ponuda odbijena, Kingu informacijski sustav Holdinga

Najnovije

Otkrivena ranjivost visokog rizika u FortiOS i FortiProxy sustavima | rep.hr Otkrivena ranjivost visokog rizika u FortiOS i FortiProxy sustavima
Policija uhitila hakera koji je opljačkao više odvjetničkih ureda | rep.hr Policija uhitila hakera koji je opljačkao više odvjetničkih ureda
TIOBE: C# je programski jezik 2023. godine! | rep.hr TIOBE: C# je programski jezik 2023. godine!

Poslovi

IT Security Consultant, Zagreb | Alfatec | rep.hr IT Security Consultant Zagreb
Mid/Senior Data Engineer, Rijeka ili remote | iOLAP | rep.hr Mid/Senior Data Engineer Rijeka ili remote
AI Engineer, Remote ili Južnoafrička Republika | iOLAP | rep.hr AI Engineer Remote ili Južnoafrička Republika
Back End Developer (Python), Rijeka ili remote | iOLAP | rep.hr Back End Developer (Python) Rijeka ili remote
Pogledajte sve poslove

Događanja

Mobilefest 2024 - Turska

 25.04. - 27.04.2024 - Istanbul Congress Center

Konferencija Mobilefest 2024 održat će se od 25. do 27. travnja 2024. godine u Istanbulu.

Weblica - Čakovec

 10.05.2024 - Weblica 2024

Konferencija o web tehnologijama - Weblica, vraća se nakon četiri godine pauze. Ponovno će se održati 10. svibnja 2024. godine u Čakovcu.

16. IT pub kviz . Zagreb

 13.06.2024 - Zagrebački inovacijski centar - ZICER (ex Tehn. park Zg)

16. izdanje rep.hr-ovog IT pub kviza održat će se u četvrtak, 13. lipnja 2024. godine u ZICER-u.
Pogledajte sva događanja