Porozmawiaj z nami
Loader
Ustanawianie połączenia, prosimy o cierpliwość.

Alerty dotyczące zabezpieczeń

Firma Zebra poważnie traktuje bezpieczeństwo i zaleca klientom aktualizację do najnowszej wersji BSP i zaakceptowanie comiesięcznych poprawek w celu zminimalizowania ryzyka związanego z bezpieczeństwem.

Okresowo wystawiamy alerty powiadamianie naszych klientów o problemach z zabezpieczeniami, podatności na zagrożenia i exploitów. Informacje o wpływie produktu i oczekiwanej dostępności łatek podano również w stosownych przypadkach. Proszę kliknąć na nazwę alertu, aby dowiedzieć się więcej. Możesz również subskrybować alerty e-mail, aby otrzymywać powiadomienia, gdy nowy Alert jest księgowany.

Nazwa alertu Data powiadomienia Krótki opis
Apache Log4j 2 Vulnerability (CVE-2021-44228) December 14, 2021 The Apache Log4j utility is a commonly used component for logging requests. On December 9, 2021, a vulnerability was reported that could allow a system running Apache Log4j version 2.14.1 or below to be compromised and allow an attacker to execute arbitrary code.
Zwiększenie przywilejów w jądrze Linuxa November 17, 2021 Podatność ta polega na scenariuszu use-after-free (UAF) i umożliwia wykonanie kodu i lokalne zwiększenie przywilejów do jądra systemu operacyjnego przez złośliwą aplikację.
Frag Attack May 18, 2021 Zbiór nowych podatności, mających wpływ na urządzenia Wi-Fi. Przeciwnik znajdujący się w zasięgu sieci Wi-Fi ofiary może wykorzystać te podatności w celu kradzieży informacji użytkownika lub zaatakowania urządzeń.
Achilles August 13, 2020 Liczne luki w zabezpieczeniach umożliwiają uruchomienie złośliwego kodu w autoryzowanym i zabezpieczonym środowisku.
Kr00k Vulnerability March 2, 2020 Chwilowe przerwanie sygnału WiFi jest wykorzystywane do zmuszenia urządzeń do długotrwałego stanu rozłączenia, dzięki czemu pakiety danych przesyłanych przez sieć Wi-Fi mogą zostać przechwycone.
Luka w zabezpieczeniach sterownika Binder umożliwiająca użycie-po-Free October 4, 2019 Luka w zabezpieczeniach umożliwiająca eskalację uprawnień, która może wykorzystywać zagrożony wniosek w celu wykorzystania urządzenia.
Mikroarchitektura luk w zabezpieczeniach pobierania danych May 28, 2019 Kolekcja luk koncentrujących się na złośliwie uzyskiwania dostępu do bufory magazynu używane do tymczasowego przechowywania danych.
Luka w zabezpieczeniach przeglądarki Chrome FileReader February 27, 2019 Wykorzystuje zarządzanie pamięcią w Chrome FileReader za pomocą Flasha, aby wykonać złośliwy kod.
Metoda BleedingBit November 14, 2018 Wpływa na Bluetooth® niskiej energii (BLE) chipy wykonane przez Texas Instruments poprzez albo stan uszkodzenia pamięci lub za pośrednictwem over-the-Air Pobierz funkcjonalność.
Spectre i Meltdown January 3, 2018 Luka w procesorach podatnych na ataki spekulacyjne-egzekucyjne
Infineon TMP Advisory (tablety) December 1, 2017 Klucze RSA generowane przez moduły Trusted Platform Module (TPM).
Krack October 16, 2017 Luka w zabezpieczeniach ukierunkowana na kluczowy krok w protokole uwierzytelniania Wi-Fi w celu złamania szyfrowania zabezpieczeń
Z "BlueBorne" October 1, 2017 Atak wektorowy wykorzystującym połączenia Bluetooth do urządzeń docelowych i sterujących

Zgłoś potencjalną lukę w zabezpieczeniach lub problem

Zebra ustanowiła standardową praktykę terminowego wyszukiwania, komunikowania się i rozwiązywania problemów związanych z bezpieczeństwem produktów.  Ujawnienie podatności jest istotnym elementem naszej koncepcji „Secure Through Partnership”.

Zebra zachęca klientów i ekspertów ds. bezpieczeństwa do zgłaszania potencjalnych podatności znalezionych w produktach oraz rozwiązaniach Zebra. Aby zgłosić potencjalny problem związany z bezpieczeństwem produktu lub rozwiązania Zebra (np. incydent, ujawnienie danych lub podatność), prosimy przejść na naszą stronę raportowania VDP.


 

Zastrzeżenie: firma Zebra podejmuje wszelkie próby wydania aktualizacji zabezpieczeń w momencie wydania przez Google odpowiedniego biuletynu zabezpieczeń. Jednak czas dostawy aktualizacji zabezpieczeń może się różnić w zależności od regionu, modelu produktu i dostawców oprogramowania innych firm. W pewnych okolicznościach system operacyjny musi zostać zaktualizowany do najnowszej wersji konserwacji przed zainstalowaniem aktualizacji zabezpieczeń. Indywidualne aktualizacje produktów będą dostarczać konkretnych wskazówek.

O ile nie zaznaczono inaczej, nie było doniesień o aktywnej eksploatacji klienta lub nadużycia z tych nowo zgłoszonych problemów.

 

LifeGuard™ dla systemu Android™ to oprogramowanie zabezpieczające firmy Zebra, które rozszerza cykl życia komputerów przenośnych firmy Zebra dla przedsiębiorstw z Androidem. Jest to wygodny sposób na otrzymanie rozszerzonego/głównego wsparcia technicznego poświęconego bezpieczeństwu oraz przewidywalnych okresowych aktualizacji zabezpieczeń. Subskrybuj powiadomienia o aktualizacji LifeGuard, aby Twoje urządzenia z Androidem były bezpieczne i uruchomione w pełnym ich potencjale.

Opracowana przez firmę Zebra aplikacja VisibilityIQ OneCare Dashboard to narzędzie webowe, które dostarczakrytycznych informacji operacyjnych zapewniających wgląd w kluczowe wskaźniki KPI napraw, poziom usług i wydajność serwisu naprawczego. It’s available to all customers who have a valid Zebra OneCare support agreement (Essential, Select, or SV for TC2X service) for mobile computers or scanners.