☰

Arhīvs

Brīdinājums: lietotāji E-klases pastā apmainās ar vīrusu!

Novēroti jau vairāki gadījumi, kuros E-klases pasta lietotāji saņēmuši sūtījumus ar kaitīgu saiti vai pielikumu. Sūtītājs ir kāds no E-klases kontaktiem, kura dators ir ticis inficēts. Atverot saiti vai pielikumu, sūtījuma saņēmējs inficē arī savu iekārtu un turpina izplatīt kaitīgo saturu.

Brīdinājumi

Atklātas divas kritiskas Java Spring ievainojamības – CVE-2022-22963 un Spring4Shell

Marta beigās publicēta informācija par divām jaunām un kritiskām ievainojamībām, kas savā starpā tiek jauktas. Viena no tām ir CVE-2022-22963 (ietekmēts Spring Cloud) un otra ir CVE-2022-22965 jeb “Spring4Shell” (ietekmēts Java lietojumprogrammu izstrādes ietvars Spring).

Brīdinājumi

Nopietna ievainojamība Windows SMBv3 protokolā (CVE-2022-24508)

8.martā Microsoft savā ikmēneša ielāpu otrdienā publicējis labojumus 71 ievainojamībai, starp kurām ir arī svarīga Windows SMBv3 (Server Message Block) protokola ievainojamība (CVE-2022-24508; 8.8/10).

Brīdinājumi

Kernel ievainojamība (CVE-2022-0847) ļauj uzbrucējiem iegūt “root” tiesības Linux distributīvos

Jaunu Linux ievainojamību, dēvētu arī par “Dirty Pipe” (CVE-2022-0847; 7.8/10), var viegli izmantot, lai lietotājs ar ierobežotām tiesībām iegūtu pilnas “root” tiesības. Publiski pieejamā informācija liecina, ka ietekmēta ir Linux Kernel 5.8 versija un jaunākas – arī uz Android ierīcēm.

Brīdinājumi

Pieejama statistika par 2022. gada februāri

CERT.LV reģistrētie apdraudējumi no 01.02.2022. līdz 28.02.2022.

Statistika

Rekomendācijas organizācijām, kuras uztur savas Autonomās Sistēmas

Ieteikumi, kā mazināt risku tīklu pārtveršanai caur Border Gateway Protocol (BGP hijack).

Rīki un ieteikumi