0day Alert | Telegram Webview: ZerodayAlert/419 -

Telegram Group & Telegram Channel

0-day в Cityworks: угроза для коммунальных служб и аэропортов

⚠️ В программном обеспечении Trimble Cityworks обнаружена уязвимость Zero-Day, позволяющая злоумышленникам выполнить удаленный код на серверах Microsoft IIS. Уязвимость уже активно используется в реальных атаках, что ставит под угрозу муниципальные органы, аэропорты и коммунальные службы.

🔐 Уязвимость CVE-2025-0994 (CVSS: 8.6) позволяет злоумышленникам с учетной записью в системе получить полный контроль над сервером. Проблема связана с десериализацией недоверенных данных и затрагивает все версии Cityworks до 15.8.9 и Cityworks с Office Companion до 23.10.

🛠 Trimble выпустила обновления для уязвимых версий Cityworks, а облачные пользователи получат исправления автоматически. CISA рекомендует организациям с локальными развертываниями вручную обновить ПО и пересмотреть права доступа IIS для минимизации рисков.

#кибербезопасность #уязвимость #Cityworks #инфраструктура

@ZerodayAlert

0-day в Cityworks: хакеры атакуют инфраструктуру городов

Программа управления инфраструктурой превратилась в троянского коня.

🤯2😢1👀1

www.group-telegram.com/us/ZerodayAlert.com/419

2.49K viewsFeb 7 at 13:20

group-telegram.com/ZerodayAlert/419

Create: 2025-02-07
Last Update: 2025-08-28 20:56:23

0-day в Cityworks: угроза для коммунальных служб и аэропортов

⚠️ В программном обеспечении Trimble Cityworks обнаружена уязвимость Zero-Day, позволяющая злоумышленникам выполнить удаленный код на серверах Microsoft IIS. Уязвимость уже активно используется в реальных атаках, что ставит под угрозу муниципальные органы, аэропорты и коммунальные службы.

🔐 Уязвимость CVE-2025-0994 (CVSS: 8.6) позволяет злоумышленникам с учетной записью в системе получить полный контроль над сервером. Проблема связана с десериализацией недоверенных данных и затрагивает все версии Cityworks до 15.8.9 и Cityworks с Office Companion до 23.10.

🛠 Trimble выпустила обновления для уязвимых версий Cityworks, а облачные пользователи получат исправления автоматически. CISA рекомендует организациям с локальными развертываниями вручную обновить ПО и пересмотреть права доступа IIS для минимизации рисков.

#кибербезопасность #уязвимость #Cityworks #инфраструктура

@ZerodayAlert

BY 0day Alert

Share with your friend now:
group-telegram.com/ZerodayAlert/419

Open in Telegram

Telegram | DID YOU KNOW?

Date: 2025-08-28|

Update March 8, 2022: EFF has clarified that Channels and Groups are not fully encrypted, end-to-end, updated our post to link to Telegram’s FAQ for Cloud and Secret chats, updated to clarify that auto-delete is available for group and channel admins, and added some additional links. I want a secure messaging app, should I use Telegram? In the past, it was noticed that through bulk SMSes, investors were induced to invest in or purchase the stocks of certain listed companies. In this regard, Sebi collaborated with the Telecom Regulatory Authority of India (TRAI) to reduce the vulnerability of the securities market to manipulation through misuse of mass communication medium like bulk SMS. Sebi said data, emails and other documents are being retrieved from the seized devices and detailed investigation is in progress.
from us

Telegram 0day Alert
FROM American