CATEGORIE
Vulnerabilități
18 materiale
RidicatVulnerabilități
Vulnerabilitate în link-urile de partajare ChatGPT: riscuri de execuție de cod
Cercetătorii Parameter au descoperit o vulnerabilitate P1 în ChatGPT care permitea execuția de cod și citirea conversațiilor private prin link-uri de partajare malițioase.
Breșă de securitate Chainalysis: date de identitate ale clienților expuse
Compania Chainalysis a confirmat o intruziune în instrumentele interne, ducând la expunerea unor date de identitate neconfidențiale ale clienților.
MediuCVE-2026-58882Vulnerabilități
Vulnerabilitatea CVE-2026-58882 „SMS of Death” poate bloca telefoanele Android
Un cercetător de securitate a publicat un exploit PoC pentru CVE-2026-58882, o vulnerabilitate care permite prăbușirea dispozitivelor Android prin mesaje SMS malițioase.
Breșă de securitate Chainalysis: date ale clienților expuse prin tehnici agentice
Chainalysis a raportat o breșă de securitate în care atacatorii au utilizat tehnici agentice ofensive pentru a accesa sisteme interne și a expune date ale clienților.
RidicatVulnerabilități
WordPress Core: Aproape 63.000 de tentative de atac pentru o vulnerabilitate RCE
S-au înregistrat aproape 63.000 de tentative de exploatare a unei vulnerabilități RCE în WordPress Core (versiunile 4.7 - 7.1.3) în doar 24 de ore.
RidicatCVE-2026-111357Vulnerabilități
Ivanti Connect Secure: Acces root neautentificat prin CVE-2026-111357
CISA a adăugat în catalogul KEV două vulnerabilități Ivanti Connect Secure, parte dintr-un lanț de atac care permite obținerea accesului root.
Vulnerabilitate critică în nucleul Linux pentru serverele MPTCP
Cercetătorii de la Anthropic au identificat o breșă de securitate în nucleul Linux care permite execuția de comenzi root la distanță pe serverele MPTCP.
Cisco Secure Email Gateway: Vulnerabilitate critică și exploatare activă
Cisco a raportat o vulnerabilitate critică în funcția AMP a Secure Email Gateway, permițând execuția de comenzi cu privilegii de root. Atacurile sunt confirmate ca fiind…
CriticVulnerabilități
Vulnerabilități critice în produsele Check Point: Risc de execuție de cod remote
Check Point a lansat actualizări de urgență pentru două vulnerabilități critice (CVSS 9.8) care permit execuția de cod remote pe Gateway-uri de Securitate și Spark Firewall.
CriticCVE-2026-44756Vulnerabilități
Vulnerabilități critice în SAP Kernel și NetWeaver Message Server
SAP a remediat două vulnerabilități critice, CVE-2026-44756 și CVE-2026-58240, care permit execuția de comenzi la distanță fără autentificare și compromiterea completă a sistemelor.