מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.
חולשת חשיפת מידע ב-Microsoft Edge תוקנה בגרסה 120.0.2210.61 בדצמבר 2023, ומיקרוסופט לא פרסמה את פרטי המנגנון. כך בודקים איזו גרסה רצה אצלכם ואם העדכון האוטומטי עובד.
חולשה במהדר ה-JIT של Firefox, שאתר זדוני יכול להפעיל, תוקנה בגרסה 151.0.3. מה זה אומר בפועל ואיך מוודאים שהדפדפן מעודכן.
חולשה ב-LibreOffice בגרסאות 24.8 שלפני 24.8.4 מאפשרת למסמך עם גופן מוטמע לכתוב קובץ לכל נתיב בדיסק, בתנאי שסיומתו ttf. כך בודקים את הגרסה ומה הסיכון בפועל.
הפונקציה chfn בספריית libuser לא סיננה תו של שורה חדשה בשדה השם החופשי, ולכן משתמש מקומי יכול להשאיר את /etc/passwd משובש. הציון הוא 2.1 מתוך 10, ואלה הגרסאות שסוגרות את החולשה.
מנגנון ההתראות על קבצים בלינוקס חשף למי שרשם תיקייה מתי נקראו או נכתבו קבצי התקן, מידע שפקודת stat אינה מגלה. התיקון מיישר בין השניים.
שירות UPnP בנתב Calix GS7 XGS מאזין לצד האינטרנט בלי לבקש סיסמה, ומאפשר לתוקף מרוחק לשנות את כללי ניתוב הפורטים ולחשוף מכשירים מהבית. כך בודקים ומה כדאי לכבות.
כתבות חדשות ישירות לתיבה. בלי ספאם, הסרה בקליק אחד בכל רגע.