W dystrybucjach Linuxa korzystających z musl libc bez modułu PAM, niektóre konta akceptują dowolne hasło o długości od 257 do 1024 znaków.
Aby się chronić, należy niezwłocznie zaktualizować OpenSSH do wersji 10.6p2 i zrestartować usługę sshd. Jako rozwiązanie tymczasowe zaleca się całkowite wyłączenie uwierzytelniania za pomocą hasła na rzecz kluczy SSH.
23 listopada rusza u nas akcja Black Week z sekurakiem. Ale zanim internet oszaleje na punkcie różnych promocji, które wcale promocjami nie są – mamy dla Was propozycję nie do odrzucenia 😉 W Black Week nie chodzi o to, żeby kupić…
Hacking
Hakerzy wykorzystali funkcję samorejestracji w wewnętrznym systemie, który przez błąd został wystawiony na świat, aby uzyskać dostęp do danych kontaktowych klientów.
Ataki na zamrażarki w europejskich supermarketach pokazują, jak problemy z bezpieczeństwem mogą przenosić się kaskadowo w całej branży, paraliżując łańcuchy dostaw na dużą skalę.
Hacking