Google

Ismét a Google biztonsági csapata jeleskedett, elérhető az igazi technikai leírás

All that speculation was fun, now we have a real technical blog post: https://t.co/zYMrKUG7QG. Jann Horn (@tehjh) just won the pwnie for 2018, imho!

— Alex Ionescu (@aionescu) January 3, 2018 #onhup

Google: napjaink CPU sebezhetőségei: amit tudnod érdmes

Information on the CPU vulnerability / KAISR / KPTI issues is now live: https://t.co/89kCXHxSEJ. Amazing job, Google!

— Alex Ionescu (@aionescu) January 3, 2018 #onhup

Red Hat

Red Hat tájékoztatás a problémákkal kapcsolatban

Important information on the Kernel Side-Channel Attacks #Meltdown and #Spectre. #infosec #cybersecurity #redhat https://t.co/EyljhbkRp4

— Red Hat, Inc. (@RedHatNews) January 3, 2018 #onhup

Information on Kernel Side-Channel Attacks (#Spectre & #Meltdown) and how it affects @RedHat products. - https://t.co/Xa4RKccesa - CVE-2017-5754 CVE-2017-5753 CVE-2017-5715 #infosec

— Red Hat Security (@RedHatSecurity) January 3, 2018 #onhup

Fuck it, dropping a macOS 0day. Happy New Year, everyone. https://t.co/oG2nOlUOjk

— Siguza (@s1guza) December 31, 2017

[ IOHIDeous @ GitHub | IOHIDeous - teljes leírás ]

URGENT! Two Critical 0-Day Remote Exploits for the Latest Version of #vBulletin Forum Disclosed Publicly—NO PATCH Available.https://t.co/wY3hZ7TQHh pic.twitter.com/gFBzsMXpxc

— The Hacker News (@TheHackersNews) December 18, 2017

vBulletin fórummotort üzemeltetőknek érdemes figyelni, mert a hírek szerint a legfrissebb verzióban két kritikus, távolról kihasználható 0day sebezhetőség is található. Hivatalos javítás még nincs. Részletek itt.

Date Bug in iOS 11.1.2 Causing Crash Loop on iPhones as December 2 Hits https://t.co/Y2aBS5Hzjy by @julipuli pic.twitter.com/ex6v4ympgC

— MacRumors.com (@MacRumors) December 2, 2017

Apple ships emergency patch for High Sierra root vulnerability https://t.co/LplSoZ1uid pic.twitter.com/Mc01C5wsWi

— Ryan Naraine (@ryanaraine) November 29, 2017

Az Apple állásfoglalása az #IAmRoot buggal kapcsolatban - https://t.co/sGKtl5P9bH pic.twitter.com/xvNdaNA3oW

— HUP (@huphu) November 29, 2017 #onhup

CVE-2017-16943: Exim Use-After-Free: https://t.co/H2yjTbZAR1

— Anastasios Pingios (@xorlgr) November 26, 2017

Távoli kódfuttatás sebezhetőség az Exim MTA-ban. Patchtime! Részletek itt.

[ PoC oldal | blogbejegyzés ]

A Samba remote code execution vulnerability https://t.co/18lJXjTQDG

— LWN.net (@lwnnet) May 24, 2017

New Samba bug looks bad (load a shared library from writeable share): https://t.co/WFmCEK7O4H

— HD Moore (@hdmoore) May 24, 2017

[Advisory] SquirrelMail <=1.4.22 Auth. Remote Code Exec#exploit #0day #cybersecurity #infosec #vuln #hacking #rcehttps://t.co/nqZgfrXlQB

— Dawid Golunski (@dawid_golunski) April 23, 2017

SquirrelMail-be bejelentkezett támadó távoli kódfuttatáshoz juthat a SquirrelMail-t futtató szerveren bizonyos feltételek teljesülése esetén. PoC exploit elérhető.