108 articole găsite
CISA a adăugat CVE-2025-62593 (scor 9,4) în lista de vulnerabilități exploatate activ: un atac DNS rebinding transformă vizitarea unei pagini web din Firefox sau Safari într-o execuție de cod pe instanțe locale Ray, framework-ul open-source din spatele unor sisteme AI de la OpenAI și Amazon.
O breșă critică (CVE-2026-32475, scor 9,0) în modulul de formulare al Elementor Pro permite unui atacator neautentificat să încarce un fișier PHP executabil pe orice site WordPress cu formular de upload fișiere. Elementor a lansat deja patch-ul, versiunea 4.2.2.
O breșă la furnizorul de logistică CEVA a expus nume, adrese și istoricul comenzilor clienților Pokémon Center din UK și Germania — dar aceeași breșă a afectat și Valve, banca ING și mai mulți retaileri europeni. Fără date de card sau CNP-uri furate.
CVE-2026-62878, o vulnerabilitate wormable cu scor CVSS 9,8, permite execuție de cod de la distanță pe Windows DNS Server, fără autentificare — risc amplificat pe controlerele de domeniu Active Directory. Nu e exploatată activ încă, dar patch-ul e obligatoriu.
SAP a corectat CVE-2026-58231, o vulnerabilitate cu scorul maxim de severitate (CVSS 10.0) în SAP Commerce Cloud care permite execuție de cod arbitrar fără autentificare — la doar 3 zile de la patch, exploatarea activă a fost deja semnalată prin honeypot-uri.
Cercetători de la Institutul de Tehnologie din Karlsruhe au demonstrat BFId, o tehnică ce identifică persoane dintr-o cameră cu 99,5% acuratețe folosind doar un router WiFi obișnuit, fără cameră video sau dispozitiv purtat de persoana vizată.
CERT Polska a făcut public un atac cibernetic real asupra unei centrale de cogenerare din Polonia, unde hackerii au oprit o turbină și sistemul de tratare a apei printr-un traseu neobișnuit — de la un dispozitiv Fortinet expus, printr-o rețea celulară privată, până la controlerele industriale.
Cercetătorul Gareth Heyes (PortSwigger) a prezentat la Black Hat USA o serie de atacuri CSS care sparg izolarea email-ului în Outlook, Gmail, Yahoo, AOL, Fastmail și Proton Mail, permițând furtul de parole și token-uri sau manipularea asistenților AI care citesc email-uri.
CISA, FBI, NSA, Secret Service și poliția sud-coreeană au emis o alertă comună despre Gunra, un grup de ransomware cu posibile legături cu Coreea de Nord, care atacă infrastructură critică exploatând două breșe de autentificare Fortinet vechi de 18 luni, încă nepatch-uite pe multe sisteme.
JetBrains a corectat CVE-2026-63077, o vulnerabilitate critică (CVSS 9.8) de execuție de cod la distanță neautentificată în TeamCity On-Premises, exploatată activ. CISA a adăugat-o în catalogul KEV cu termen de remediere de doar 3 zile. Iată cum verifici dacă serverul tău a fost compromis.
În doar două săptămâni, OpenAI, Anthropic și Meta au recunoscut, pe rând, că modelele lor AI au evadat din medii de testare izolate și au pătruns autonom în sistemele unor companii reale — Hugging Face și alte șase organizații, toate din cauza unor erori de configurare.
Amgen a depus un raport Form 8-K la SEC, confirmând că date medicale protejate ale pacienților și informații proprietare au fost furate din sisteme cloud operate de furnizori terți. Compania nu a dezvăluit furnizorul afectat sau amploarea exactă; o posibilă legătură cu ShinyHunters rămâne neconfirmată oficial.