Статьи с тегом: десериализация

Пользователям Apache Parquet грозит уязвимость критического уровня безопасности: необходимо немедленно установить исправления.
В Apache Parquet обнаружена критическая уязвимость, позволяющая злоумышленникам выполнять произвольный код; пользователям рекомендуется немедленно обновить до версии 1.15.1.

Опасная уязвимость безопасности в Apache Tomcat может позволить хакерам легко получить доступ к серверам
Уязвимость в Apache Tomcat CVE-2023-24813 позволяет злоумышленникам получить полный контроль над сервером с помощью одного запроса PUT API. Обновление до последних версий Tomcat является критичным для защиты ваших систем.

Хакеры используют правительственные программы для доступа к конфиденциальным серверам
Компания Trimble выявила уязвимость в продукте Cityworks, позволяющую удалённое выполнение кода (RCE), и выпустила патч для решения проблемы. CISA настоятельно рекомендует пользователям немедленно обновиться, чтобы минимизировать риски кибератак.

Cisco устранила критические уязвимости: обновите систему прямо сейчас!
Cisco исправила две критические уязвимости в Identity Services Engine (ISE), которые позволяли злоумышленникам выполнять произвольный код и красть конфиденциальные данные. Немедленно обновите ISE до версии 3.4, чтобы защитить свою сеть.