CATEGORIE
Vulnerabilități
18 materiale
CVE-2026-20127Vulnerabilități
UAT-11473 exploatează CVE-2026-20127 în Cisco SD-WAN și implementează KeyDrift
Grupul APT nou identificat UAT-11473 a fost observat exploatând CVE-2026-20127, o vulnerabilitate de ocolire a autentificării din controllerele Cisco Catalyst SD-WAN, pentru a implementa cadrul malware…
ThreatsDay: erori critice în firewall, troieni închiriați, PDF armat, tokeni furați
ThreatsDay semnalează erori critice în firewall, troieni bancari închiriați, PDF-uri armate și furt de tokeni, pe fondul exploatării încrederii în aplicații și instrumente AI.
Atacul de 6 miliarde de dolari de la Binance prezintă semnăturile grupului nord-coreean TraderTraitor
Analiză blockchain atribuie jaful record de criptomonede unui grup nord-coreean, în timp ce Binance investighează un laptop de inginer posibil compromis.
CVE-2026-111585Vulnerabilități
TeamViewer: CVE-2026-111585 permite preluarea stațiilor tehnicienilor de suport
O eroare de tip integer overflow din TeamViewer, identificată ca CVE-2026-111585, poate permite execuția de cod arbitrar pe sistemul viewer-ului, ceea ce ar putea expune tehnicienii…
Drupal avertizează: vulnerabilitate deosebit de critică în Commerce Core, exploatată activ
Drupal avertizează că o vulnerabilitate deosebit de critică în Commerce Core este exploatată activ. Proprietarii magazinelor online sunt îndemnați să își auditeze comenzile.
Polymarket confirmă un atac cibernetic asupra unui furnizor terț după întreruperi
Polymarket a confirmat că întreruperile începute joi, la ora 14:00, ora de est a SUA, au fost provocate de un compromis la un furnizor terț neidentificat.…
Vulnerabilitate WordPress de severitate înaltă, vizată de atacatori
O vulnerabilitate WordPress de severitate înaltă, fără autentificare, este vizată de atacatori. Exploatarea condiției de cursă poate duce la execuția de cod la distanță.
CISA: vulnerabilitatea GitLab de severitate maximă este exploatată activ
CISA avertizează că atacatorii exploatează deja o vulnerabilitate GitLab de severitate maximă, remediată la începutul acestei luni. Organizațiile care nu au aplicat patch-ul rămân expuse.