ה-Linux Patch Wednesday של יולי יצא עם 470 CVE's 📜291 מהם ב-core של לינוקס, אחת מהם כבר פעילה בשטח (לפי CISA), בכללי 36 חולשות עם public exploits או לפחות עם רמזים שהן לא יישארו שקטות הרבה זמן.
יש RCE ב-Redis, pgAdmin ו-Git. יש privilege escalation בסודו, Path Traversal ב-Tar, XSS ב-jQuery, ו-DoS בליבה של לינוקס עצמה. אפילו DjVuLibre, הפורמט שאף אחד לא ידע שעדיין קיים, קיבל Memory Corruption חדש.
עוד ועוד חולשות מקבלות ניצול פומבי או חשיפה מוקדמת וזה אומר שאתה צריך לרוץ לפני שהחברה הרעים מתעוררים.
😏➖➖➖➖➖➖➖➖➖➖➖➖🛡 Cyber |
😸 Memes |
🫂 Community 👑 VIP
