99 articole găsite
CVE-2026-73570 permite execuție de comenzi la distanță, fără autentificare, prin notificări SNMP în Zimbra. Peste 12.100 de servere expuse global, 270+ deja compromise. CISA a impus doar 3 zile de remediere agențiilor federale americane.
Check Point a arătat la Black Hat/DEF CON cum driverul BTR.sys din Windows Defender poate fi abuzat pentru operațiuni arbitrare la nivel de kernel, ștergând inclusiv componente de securitate. Necesită însă acces administrativ deja existent — nu e exploatabil de la distanță.
CVE-2026-69836, scor CVSS 10.0: deserializare de date nesigure în Entra ID permite execuție de cod la distanță, fără autentificare. Microsoft a marcat-o inițial „exploatată activ”, apoi a schimbat verdictul pe „neexploatată”, fără explicație publică.
CISA a adăugat CVE-2025-62593 (scor 9,4) în lista de vulnerabilități exploatate activ: un atac DNS rebinding transformă vizitarea unei pagini web din Firefox sau Safari într-o execuție de cod pe instanțe locale Ray, framework-ul open-source din spatele unor sisteme AI de la OpenAI și Amazon.
O breșă critică (CVE-2026-32475, scor 9,0) în modulul de formulare al Elementor Pro permite unui atacator neautentificat să încarce un fișier PHP executabil pe orice site WordPress cu formular de upload fișiere. Elementor a lansat deja patch-ul, versiunea 4.2.2.
O breșă la furnizorul de logistică CEVA a expus nume, adrese și istoricul comenzilor clienților Pokémon Center din UK și Germania — dar aceeași breșă a afectat și Valve, banca ING și mai mulți retaileri europeni. Fără date de card sau CNP-uri furate.
CVE-2026-62878, o vulnerabilitate wormable cu scor CVSS 9,8, permite execuție de cod de la distanță pe Windows DNS Server, fără autentificare — risc amplificat pe controlerele de domeniu Active Directory. Nu e exploatată activ încă, dar patch-ul e obligatoriu.
SAP a corectat CVE-2026-58231, o vulnerabilitate cu scorul maxim de severitate (CVSS 10.0) în SAP Commerce Cloud care permite execuție de cod arbitrar fără autentificare — la doar 3 zile de la patch, exploatarea activă a fost deja semnalată prin honeypot-uri.
Cercetători de la Institutul de Tehnologie din Karlsruhe au demonstrat BFId, o tehnică ce identifică persoane dintr-o cameră cu 99,5% acuratețe folosind doar un router WiFi obișnuit, fără cameră video sau dispozitiv purtat de persoana vizată.
CERT Polska a făcut public un atac cibernetic real asupra unei centrale de cogenerare din Polonia, unde hackerii au oprit o turbină și sistemul de tratare a apei printr-un traseu neobișnuit — de la un dispozitiv Fortinet expus, printr-o rețea celulară privată, până la controlerele industriale.
Cercetătorul Gareth Heyes (PortSwigger) a prezentat la Black Hat USA o serie de atacuri CSS care sparg izolarea email-ului în Outlook, Gmail, Yahoo, AOL, Fastmail și Proton Mail, permițând furtul de parole și token-uri sau manipularea asistenților AI care citesc email-uri.
CISA, FBI, NSA, Secret Service și poliția sud-coreeană au emis o alertă comună despre Gunra, un grup de ransomware cu posibile legături cu Coreea de Nord, care atacă infrastructură critică exploatând două breșe de autentificare Fortinet vechi de 18 luni, încă nepatch-uite pe multe sisteme.