Skoči na vsebino
Varnostna obvestila /

SI-CERT 2020-03 / Kritična ranljivost Windows sistemov pri obravnavi Type 1 pisav

Povzetek

Microsoft je objavil opozorilo na kritični napaki pri obravnavi Type 1 pisav (font) v vseh različicah Windows operacijskega sistema. Napaka omogoča zagon kode na daljavo (Remote Code Execution). Zaenkrat popravka še ni, Microsoft pa opozarja, da se napaka že izrablja v ciljanih napadih.

Rešitev

Popravek za napaki Microsoft še razvija, podrobna navodila za izogibanje napakam (mitigation) pa si oglejte v Microsoft opozorilu “ADV200006 | Type 1 Font Parsing Remote Code Execution Vulnerability“.

Preberite tudi

Varnostna obvestila /

SI-CERT 2025-06 / Kritična ranljivost Microsoft SharePoint

Microsoft je izdal navodila za ukrepanje zaradi SharePoint ranljivosti CVE-2025-53770. Gre za kritično ranljivost, ki omogoča izvedbo poljubne programske kode na daljavo (RCE, Remote Code Execution). Ranljive so samostojne (on-prem) namestitve, ranljivost pa se že izkorišča na omrežju.
Več
Varnostna obvestila /

SI-CERT 2025-05 / Kritična ranljivost Roundcube Webmail

Roundcube Webmail vsebuje kritično ranljivost, ki omogoča izvajanje poljuben kode. Ranljivost se že lahko izkorišča v napadih, zato svetujemo takojšnje ukrepanje.
Več
Varnostna obvestila /

SI-CERT 2025-04 / Težave spletnih strežnikov zaradi obsežnega strganja vsebin za potrebe treniranje LLM modelov

AI boti, ki strgajo vsebine iz spletnih mest za potrebe treniranja LLM modelov, lahko povzročijo podobne težave kot DDoS napad.
Več