Propust CVE-2026-0322 omogućava napadaču sa podacima za prijavu izvršavanje koda na daljinu preko veb interfejsa za upravljanje. Kompanija beleži veoma ograničenu zloupotrebu.
Ispravka je stigla u oktobarskim kumulativnim ažuriranjima, a problem je uglavnom pogađao Azure Virtual Desktop hostove koji koriste FSLogix.
Pošiljalac bez prijave može da upiše datoteke u operativni sistem i izvršava komande sa root ovlašćenjima. Ispravka je dostupna od 14. septembra, a Cisco je za napade saznao u oktobru.
Četiri vesti iz iste nedelje govore isto: stavke na koje smo navikli da budu fiksne postaju promenljive. Budžet koji se piše ovih dana treba to da uzme u obzir.
Redakcija,
MikroTik, Cisco, Citrix, WatchGuard i Zimbra u istih sedam dana. Proizvođači su različiti, ali je obrazac isti: napad počinje na onome što je okrenuto ka internetu.
Redakcija,
Godinama smo merili programera po tome koliko brzo kuca. Ko izbaci više linija, ko zatvori više tiketa, ko ostane budan duže.
webjunkie
Slobodna volja me manje zanima kao pitanje da/ne. Filozofi se oko toga svađaju vekovima i niko nikom nije promenio mišljenje. Mene zanima praktičnije pitanje: koliko te košta.
webjunkie
Klijent ne kupuje uptime. To je ono što mi prodajemo sebi da bismo se osećali važno. Klijent kupuje da ne mora da misli o tome.
gost: n0de
Jednom nedeljno šaljemo najvažnije IT vesti i jednu analizu.