82 articole găsite
Google a corectat pe 9 septembrie, în Chrome 153, o eroare din motorul V8 (CVE-2026-87491) pentru care „există deja un exploit folosit în atacuri” — al șaptelea zero-day Chrome exploatat activ în 2026. Actualizarea durează 30 de secunde. Afectează și Edge, Brave și Opera.
Microsoft a peticit 974 de vulnerabilități pe 9 septembrie — record absolut — dintre care două zero-day-uri deja exploatate și ~20 „wormabile”. Separat, magazinele Magento și Adobe Commerce sunt sub atac prin „StyleSmuggler” (CVE-2026-75650, scor 10.0), exploatată din 4 septembrie.
Cisco a publicat pe 2 septembrie corecții pentru trei vulnerabilități critice, toate cu scor CVSS 9,8. Cea mai gravă (CVE-2026-20212) permite rularea de cod ca root, fără autentificare, pe switch-urile Nexus 9000. Celelalte două lovesc routerele IOS XR. Fără exploatare cunoscută la data anunțului.
Unit 42 a descris „Spring Ring”, o campanie de vishing prin Microsoft Teams: între ianuarie și aprilie 2026, atacatori cu conturi externe deghizate în „help desk” au sunat peste 150 de angajați din 10+ companii și i-au convins să instaleze unelte de acces la distanță.
Aesto Health, firmă care arhivează dosare medicale pentru zeci de spitale americane, a raportat o breșă ce afectează 9,5 milioane de persoane. Atacatorii au avut acces la o parte din infrastructura AWS în decembrie 2025, dar amploarea a fost confirmată abia în mai 2026.
CVE-2026-0768, un defect critic din Langflow care permite execuție de cod fără autentificare, cu drepturi de root, e folosit acum în atacuri reale. VulnCheck a numărat 360 de încercări până pe 1 septembrie, cu trafic mai ales din Rusia. Atacatorii caută chei OpenAI, AWS și conturi de administrator.
Operatorii ransomware-ului Aurora au folosit agentul Cursor, care rulează pe Claude Sonnet, ca să automatizeze pașii de exploatare împotriva a cel puțin 10 organizații: scanare de rețea, instalare de VPN, atacuri NTLM relay și pe certificate. Bariera tehnică a unui atac competent scade vizibil.
CVE-2026-73570 permite execuție de comenzi la distanță, fără autentificare, prin notificări SNMP în Zimbra. Peste 12.100 de servere expuse global, 270+ deja compromise. CISA a impus doar 3 zile de remediere agențiilor federale americane.
Check Point a arătat la Black Hat/DEF CON cum driverul BTR.sys din Windows Defender poate fi abuzat pentru operațiuni arbitrare la nivel de kernel, ștergând inclusiv componente de securitate. Necesită însă acces administrativ deja existent — nu e exploatabil de la distanță.
CVE-2026-69836, scor CVSS 10.0: deserializare de date nesigure în Entra ID permite execuție de cod la distanță, fără autentificare. Microsoft a marcat-o inițial „exploatată activ”, apoi a schimbat verdictul pe „neexploatată”, fără explicație publică.
CISA a adăugat CVE-2025-62593 (scor 9,4) în lista de vulnerabilități exploatate activ: un atac DNS rebinding transformă vizitarea unei pagini web din Firefox sau Safari într-o execuție de cod pe instanțe locale Ray, framework-ul open-source din spatele unor sisteme AI de la OpenAI și Amazon.
O breșă critică (CVE-2026-32475, scor 9,0) în modulul de formulare al Elementor Pro permite unui atacator neautentificat să încarce un fișier PHP executabil pe orice site WordPress cu formular de upload fișiere. Elementor a lansat deja patch-ul, versiunea 4.2.2.