Slika je umetno generirana iz kategorije: obramba, tehnologija
Sredina
Zanesljiv vir Verified Propaganda
obramba tehnologija
Sredina
Zanesljiv vir Verified Propaganda

Odkrite kritične ranljivosti v več milijonih prenosnikov Dell, ki bi lahko omogočile trajen dostop napadalcem

Raziskovalci Cisco Talos so odkrili več kritičnih ranljivosti v firmware-u, ki prizadenejo več kot 100 modelov prenosnikov Dell, vključno z linijami Latitude in Precision. Te ranljivosti, povezane s čipom ControlVault, bi lahko napadalcem omogočile trajen dostop do naprav, celo po ponovni namestitvi operacijskega sistema Windows. Napadalci bi lahko izkoristili te pomanjkljivosti za krajo občutljivih podatkov, vključno s biometričnimi podatki, gesli in drugimi zaupnimi informacijami. Priporočljivo je, da uporabniki čim prej namestijo popravke, da preprečijo morebitne zlorabe.

Entitete in sentiment

Entiteta Sentiment
Dell Negativno
Cisco Talos Pozitivno
Latitude nevtralno
Precision nevtralno
ControlVault Negativno
Windows nevtralno

Izvorni članki

Security flaw found, fixed that could have left...
channelnewsasia.com | 5. 8. 2025 21:01
Patch now: Millions of Dell PCs with Broadcom c...
theregister.com | 5. 8. 2025 18:28
Millions of Dell laptops could be persistently ...
helpnetsecurity.com | 5. 8. 2025 18:14
‘Critical’ firmware-level vulnerabilities found...
therecord.media | 5. 8. 2025 17:27
Over 100 Dell Laptop Models Plagued by Vulnerab...
hackread.com | 5. 8. 2025 16:43
Attacker could defeat Dell firmware flaws with ...
computerweekly.com | 5. 8. 2025 13:15

Lastnosti poročanja virov

Viri imajo različne politične orientacije in preference, prav tako tipe poročanja. Vsak vir lahko poroča na več različnih načinov (objavljanje novic, intervjuji, itn. Ni nujno, da so viri vedno zanesljivi. Če je vir kdaj v preteklosti širil dezinformacije ali propagando, je to navedeno, vendar to ne pomeni samodejno, da je ta novica lažna. Prav tako ni nujno, da so viri z določeno politično orientacijo vedno pristranski v poročanju.

Število kvadratkov prikazuje, koliko virov v tej novici ima določeno značilnost.

Tip poročanja

analize:
poročanje o novicah:
akademija in raziskave:
mnenja in komentarji:
intervjuji:
pregledi izdelkov:
strokovno:
preiskovalno novinarstvo:
kritično poročanje:

Zanesljivost

zanesljiv:

Politična orientacija

neznano:
sredina:

Politične preference

neznano:

Neodvisnost

neodvisen:
odvisen:

Objektivnost

nepristranski:
pristranski:

Več o ocenjevanju virov.

Zakaj je novica relevantna za Slovenijo

Čeprav se specifično nanaša na naprave Dell, lahko ranljivosti v firmware-u pomenijo širše tveganje za računalniško varnost tudi v Sloveniji, še posebej za podjetja in posameznike, ki uporabljajo te naprave.

Podobni članki

Cisco opozarja na kritično ranljivost v programski opremi IOS in IOS XE, ki jo aktivno izkoriščajo
tehnologija obramba
Cisco opozarja na kritično ranljivost v programski opremi IOS in IOS XE, ki jo aktivno izkoriščajo
1 posodobitev 25. sep 19:00

Opozorili so na kritično ranljivost ničtega dne v določenih Cisco požarnih zidovih, za katero so ameriške in britanske kibernetske oblasti opozorile, da jo je treba takoj popraviti. Izkoriščanje te ranljivosti je del tekočih napadov. Kanadsko kibernetsko središče je pozvalo kanadske organizacije, naj nemudoma ukrepajo proti zlonamerni programski opremi, ki cilja na računalniške sisteme prek naprav Cisco Systems.

Kibernetska kriminaliteta v Hongkongu povzročila za 3,6 milijarde HK$ izgube, hekerji v ZDA vdrli v zvezne požarne zidove
tehnologija kriminal
Kibernetska kriminaliteta v Hongkongu povzročila za 3,6 milijarde HK$ izgube, hekerji v ZDA vdrli v zvezne požarne zidove

26. sep 13:05

V prvih sedmih mesecih leta 2025 je kibernetska kriminaliteta v Hongkongu povzročila za 3,6 milijarde hongkonških dolarjev finančne izgube, kar je skoraj petino več kot leto prej. Kljub rahlemu padcu števila tehnoloških kaznivih dejanj policija opozarja na povečanje digitalnih sledi, ki ljudi naredijo ranljivejše. V ZDA pa so hekerji prebili obrambo zveznih požarnih zidov z ogrožanjem naprav Cisco Adaptive Security Appliance 5500-X Series, ki ščitijo korporativna omrežja. Ameriška agencija CISA je izdala opozorilo o napadih na te naprave.

Kanada in Združeno kraljestvo razmišljata o biometriji in digitalnih osebnih izkaznicah, Google DeepMind pa uvaja AI za popravljanje ranljivosti kode.
pravosodje tehnologija
Kanada in Združeno kraljestvo razmišljata o biometriji in digitalnih osebnih izkaznicah, Google DeepMind pa uvaja AI za popravljanje ranljivosti kode.
2 posodobitev 6. okt 19:44

Kanadski letališči in svet letalskih prevoznikov si prizadevata za nacionalno politiko biometrije, pri čemer skoraj 70 odstotkov potnikov razmišlja o uporabi biometričnih prehodov. V Združenem kraljestvu digitalne osebne izkaznice odpirajo vrata za davčne vdore, ki bi državni blagajni prinesle dodatnih 600 milijonov funtov letno. Izvršni direktor podjetja Ripple, Brad Garlinghouse, je izjavil, da banke zaradi nezadostne zasebnosti še vedno ne uporabljajo XRP. Google DeepMind je predstavil agenta z umetno inteligenco, ki samodejno popravlja ranljivosti v odprtokodnih projektih. Pričakuje se tudi oboroževalna tekma z umetno inteligenco proti dezinformacijam na spletu.

Cisco opozarja na izkoriščanje ranljivosti ničtega dne v napravah za e-poštno varnost
obramba tehnologija
Cisco opozarja na izkoriščanje ranljivosti ničtega dne v napravah za e-poštno varnost

17. dec 20:57

Cisco je opozoril uporabnike na aktivno izkoriščanje nepopravljene ranljivosti ničtega dne (zero-day) v napravah Secure Email Gateway (SEG) in Secure Email and Web Manager (SEWM), ki poganjajo programsko opremo AsyncOS. Napadalci, domnevno povezani s Kitajsko, izkoriščajo ranljivost CVE-2025-20393, ki omogoča izvajanje ukazov s korenskimi pravicami in nameščanje zadnjih vrat (backdoor) za ohranjanje nadzora nad okuženimi napravami. Cisco priporoča upoštevanje varnostnih navodil.

Napredna kibernetska grožnja izkoriščala ranljivosti Citrix in Cisco ISE za namestitev zlonamerne programske opreme
tehnologija obramba
Napredna kibernetska grožnja izkoriščala ranljivosti Citrix in Cisco ISE za namestitev zlonamerne programske opreme

12. nov 19:10

Napredni napadalec je izkoriščal kritične ranljivosti »Citrix Bleed 2« (CVE-2025-5777) v NetScaler ADC in Gateway ter CVE-2025-20337 v Cisco Identity Service Engine (ISE) kot ničelne dneve za namestitev zlonamerne programske opreme po meri. Amazonova ekipa za obveščanje o grožnjah je razkrila, da je opazila naprednega akterja, ki je izkoriščal ti dve varnostni napaki v izdelkih Cisco ISE in Citrix NetScaler ADC kot del napadov, zasnovanih za dobavo zlonamerne programske opreme po meri. Ta odkritja poudarjajo trend, da se akterji groženj osredotočajo na kritično infrastrukturo za identiteto in nadzor dostopa do omrežja.

Dobavna veriga NPM napadena: Zlonamerna koda vbrizgana v priljubljene pakete
finance tehnologija
Dobavna veriga NPM napadena: Zlonamerna koda vbrizgana v priljubljene pakete

8. sep 20:10

V obsežnem napadu na dobavno verigo programske opreme so hekerji vstavili zlonamerno kodo v 18 priljubljenih paketov NPM, vključno s paketom 'debug', ki ima več kot 2,6 milijarde tedenskih prenosov. Napadalci so kompromitirali račune vzdrževalcev paketov preko phishing napadov in posodobili pakete, da bi vsebovali zlonamerno programsko opremo. Podjetje Aikido Security je napad označilo za največjega te vrste doslej.

Entitete in sentiment

Entiteta Sentiment
Dell Negativno
Cisco Talos Pozitivno
Latitude nevtralno
Precision nevtralno
ControlVault Negativno
Windows nevtralno

Zakaj je novica relevantna za Slovenijo

Čeprav se specifično nanaša na naprave Dell, lahko ranljivosti v firmware-u pomenijo širše tveganje za računalniško varnost tudi v Sloveniji, še posebej za podjetja in posameznike, ki uporabljajo te naprave.