Обзор сделок недели в кибербезопасности: партнёрства и поглощения PROWAY, Infoblox, JumpCloud, OneSpan и другие.
Еженедельный обзор уязвимостей: от эксплойтов UNC5174 и CVE в VMware и Cisco до атак на SonicWall и GoAnywhere.
Уязвимость приложения для безопасной передачи файлов Fortra (HelpSystems) GoAnywhere MFT, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код.
Уязвимость реализации прикладного программного интерфейса средства управления политиками и стандартами безопасности IT-инфраструктуры Tripwire Enterprise (TE), позволяющая нарушителю обойти ограничения безопасности, повысить свои привилегии и получить доступ на чтение и изменение данных.
Обзор уязвимостей (24-31 января): еженедельный дайджест CISOCLUB.
Уязвимость приложения для безопасной передачи файлов Fortra (HelpSystems) GoAnywhere MFT, связанная с ошибками механизмов безопасности, позволяющая нарушителю повысить свои привилегии.
Уязвимость агента защиты конечных точек Digital Guardian Agent, связанная с незащищённым хранением конфиденциальной информации, позволяющая нарушителю удалить данное приложение.
Обзор атак программ-вымогателей (27 марта — 2 апреля): еженедельный дайджест CISOCLUB.
