Kybernetické hrozby – 2020-06-01


Seznam důležitých kybernetických hrozeb a událostí za období 26. 5. – 1. 6. 2020.


Název:                 Aktualizace pro produkty VMware

Technologie:     VMware ESXi, Workstation, Fusion, Remote Console, Horizon Client

Důležitost:          Vysoká (7.3)

Popis:                  VMware vydal aktualizace k řešení zranitelnostní CVE-2020-3957, 3958 a 3959. Zranitelnosti umožňují útočníkovy s uživatelskými právy jejich eskalaci na úroveň root.

Doporučení:      Provést aktualizaci produktu

Zdroje:                https://www.vmware.com/security/advisories/VMSA-2020-0011.html


Název:                 Apple vydal aktualizace pro MacOS, Safari a iCloud

Technologie:     MacOS Catalina, Mojave, High Sierra; Safari 13.1 a iCloud for Windows

Důležitost:          Vysoká

Popis:                  Apple vydal aktualizace zranitelností pro jejich produkty. Útočník je může zneužít k SandBox Escape, Denial of Service, neoprávněnému přístupu k informacím, spuštění škodlivého kódu a dalším.

Doporučení:      Aktualizace SW

Zdroje:                https://support.apple.com/en-us/HT211170, https://support.apple.com/cs-cz/HT211177, https://support.apple.com/cs-cz/HT211179, https://support.apple.com/cs-cz/HT211181