☰

Arhīvs

Kernel ievainojamība (CVE-2022-0847) ļauj uzbrucējiem iegūt “root” tiesības Linux distributīvos

Jaunu Linux ievainojamību, dēvētu arī par “Dirty Pipe” (CVE-2022-0847; 7.8/10), var viegli izmantot, lai lietotājs ar ierobežotām tiesībām iegūtu pilnas “root” tiesības. Publiski pieejamā informācija liecina, ka ietekmēta ir Linux Kernel 5.8 versija un jaunākas – arī uz Android ierīcēm.

[] Brīdinājumi

Pieejama statistika par 2022. gada februāri

CERT.LV reģistrētie apdraudējumi no 01.02.2022. līdz 28.02.2022.

[] Statistika

Rekomendācijas organizācijām, kuras uztur savas Autonomās Sistēmas

Ieteikumi, kā mazināt risku tīklu pārtveršanai caur Border Gateway Protocol (BGP hijack).

[] Rīki un ieteikumi

Pieejama statistika par 2022. gada janvāri

CERT.LV reģistrētie apdraudējumi no 01.01.2022. līdz 31.01.2022.

[] Statistika

Atklātas vairākas kritiskas CISCO ievainojamības

CISCO Small Business RV sērijas maršrutētājos un VPN vārtejās februārī atklātas vairākas kritiskas ievainojamības - CVE-2022-20699, CVE-2022-20708, CVE-2022-20700, CVE-2022-20701, CVE-2022-20702, CVE-2022-20703.

[] Brīdinājumi

CERT.LV ieteikumi, saasinoties ģeopolitiskajai situācijai Eiropā un pieaugot kiberdraudiem

Ņemot vērā šī brīža saspīlēto ģeopolitisko situāciju Eiropā un nesenos kiberuzbrukumus Ukrainas valdības resursiem, CERT.LV ir apkopojusi ieteikumus Latvijas publiskā un privātā sektora iestādēm un uzņēmumiem. Ieteikumi izceļ tos kiberdrošības jautājumus, kuru pārvaldībai šobrīd vajadzētu pievērst pastiprinātu uzmanību.

[] Atbildīgajiem par IT drošību Brīdinājumi Kritiskās infrastruktūras uzturētājiem Valsts un pašvaldību iestādēm