Caută în știri_

17 rezultate pentru „attackers”

• 20:08devAtacatorii exploatează o vulnerabilitate critică în Node-RED pentru a instala un bot Linux și backdoor-uriTitlul articolului relatează că atacatorii exploatează vulnerabilitatea critică CVE-2026-58115 din Node-RED pentru a instala un bot Linux și backdoor-uri. Conținutul furnizat nu oferă detalii suplimentare despre vulnerabilitate, versiunile afectate sau măsurile de remediere.
  
• 29.10 · 20:09devAtacatorii transformă problemele GitHub într-o campanie asupra lanțului de aprovizionare, vizând 61 de depozite publice în mai puțin de o orăTitlul articolului relatează că atacatorii au folosit problemele GitHub pentru a viza 61 de depozite publice într-o campanie asupra lanțului de aprovizionare, în mai puțin de o oră. Conținutul furnizat nu oferă detalii suplimentare despre metodele atacului, proiectele afectate sau reacția la incident.
  
• 28.10 · 08:09devAtacatorii au compromis 42 de repository-uri GitHub folosind fișiere prea mari pentru a fi căutateArticolul relatează că atacatorii au compromis 42 de repository-uri GitHub, folosind fișiere prea mari pentru a putea fi inspectate de instrumentele de căutare ale platformei. Textul furnizat nu oferă detalii suplimentare despre atac, cronologie sau proiectele afectate.
  
• 27.10 · 08:21web3Portofelul Electrum remediază o vulnerabilitate critică ce redirecționa Bitcoin către atacatoriUn exploit confirmat le-a permis unor servere rău intenționate să modifice tranzacțiile Electrum în așteptare și să redirecționeze Bitcoin către adrese controlate de atacatori. Articolul spune că portofelul a remediat vulnerabilitatea, fără să ofere detalii tehnice despre patch sau lansarea acestuia.
  
• 25.10 · 08:07devO cheie principală LiteLLM divulgată le permite atacatorilor să deturneze fluxul de lansare și să publice un pachet malițiosTitlul articolului relatează că atacatorii au folosit o cheie principală LiteLLM divulgată pentru a prelua controlul asupra fluxului de lansare al proiectului și a publica un pachet malițios. Textul furnizat nu include detalii suplimentare despre incident, versiunile afectate sau măsurile de remediere.
  
• 22.10 · 09:26roboticsO companie chineză prezintă un robot „gardian” care poate dezarma atacatori și ridica mașiniO companie chineză a prezentat un robot descris drept gardian, despre care se afirmă că poate dezarma atacatori și ridica mașini. Sursa scurtă nu oferă specificații tehnice, demonstrații sau alte detalii despre robot.
  
• 19.10 · 20:08devAtacatorii GhostAction ascund un program de furt al credențialelor într-un font din 94 de repository-uri GitHubArticolul relatează că atacatorii GhostAction au plasat un program de furt al credențialelor, deghizat în font, în 94 de repository-uri GitHub. Textul furnizat nu oferă alte detalii despre mecanismul atacului, credențialele vizate sau măsurile de remediere.
  
• 14.10 · 09:14devAtacatorii pot deturna pachete npm fără a fura credențialele dezvoltatorilorO nouă vulnerabilitate permite atacatorilor să deturneze pachete npm prin exploatarea unei slăbiciuni în procesul de publicare a pachetelor, ocolind necesitatea conturilor compromise de dezvoltatori. Această metodă permite injectarea de cod malițios în biblioteci utilizate pe scară largă, prezentând un risc semnificativ pentru lanțul de aprovizionare software.
• 10.10 · 09:15aiOpenAI a făcut o pauză, atacatorii nu: Un apel la acțiune pentru liderii de securitateÎn timp ce OpenAI și-a suspendat operațiunile, atacatorii cibernetici își continuă activitățile, reprezentând o amenințare semnificativă. Liderii de securitate trebuie să-și adapteze proactiv strategiile pentru a aborda peisajul în evoluție al amenințărilor bazate pe AI.
• 03.10 · 21:10hardwareFișierele de configurare VPN malițioase pot permite atacatorilor să ruleze comenzi pe routerele AsusAsus a avertizat utilizatorii routerelor sale care rulează versiunea de firmware 3.0.0.6_102 despre o vulnerabilitate care permite atacatorilor să execute comenzi prin exploatarea fișierelor de configurare VPN malițioase. Utilizatorilor li se recomandă să nu importe fișiere VPN nesigure până când firmware-ul nu este actualizat pentru a remedia această problemă de securitate.
• 01.10 · 09:12aiFramework-ul Open-Source de Agenți PraisonAI Livrat cu Autentificare Dezactivată; Atacatorii l-au Testat în Mai Puțin de 4 OreFramework-ul open-source de agenți lansat recent de PraisonAI a fost descoperit cu autentificarea dezactivată implicit, o neglijență critică de securitate. Atacatorii au început să investigheze vulnerabilitatea în decurs de patru ore de la lansare, subliniind riscurile imediate asociate cu astfel de configurări greșite.
• 18.09 · 21:07devVulnerabilitate RCE 0-click în agenții de codare AI ar putea oferi atacatorilor cheile regatuluiA fost descoperită o vulnerabilitate critică de Execuție de Cod la Distanță (RCE) 0-click în mai mulți agenți de codare AI populari, permițând potențial atacatorilor să obțină controlul complet asupra mașinii unui dezvoltator fără nicio interacțiune din partea utilizatorului. Această problemă reprezintă un risc de securitate semnificativ, deoarece acești agenți sunt tot mai integrați în fluxurile de lucru ale dezvoltatorilor.
• 18.09 · 21:06devAtacatorii abuzează de CDN-ul și DNS-ul Brevo pentru a injecta JavaScript malițios pe site-urile cliențilorCercetătorii în securitate cibernetică au identificat o nouă metodă de atac în care actorii amenințării exploatează infrastructura Brevo CDN și DNS. Acest abuz le permite să injecteze cod JavaScript malițios pe site-urile clienților Brevo, prezentând un risc de securitate semnificativ.
• 17.09 · 09:09devAtacatorii Exploatează o Deficiență în Framework-ul Issabel Permițând Execuția de Comenzi OS NeautentificateO vulnerabilitate critică a fost descoperită în framework-ul Issabel, permițând atacatorilor neautentificați să execute comenzi arbitrare ale sistemului de operare. Această deficiență prezintă un risc de securitate semnificativ pentru organizațiile care utilizează platforma Issabel, putând duce la compromiterea sistemului.
• 14.09 · 20:06web3Datele Clienților Revolut Expuse într-un Incident de Securitate, Atacatorii Cer 10.000 BTCRevolut a suferit o breșă de securitate în urma căreia atacatorii au obținut acces la datele de identitate ale clienților și la istoricul tranzacțiilor Bitcoin. Incidentul a avut loc din cauza unei solicitări frauduloase pe un domeniu guvernamental care a ocolit verificările de securitate, rezultând într-o cerere de răscumpărare de 10.000 BTC din partea atacatorilor.
• 14.09 · 20:04web3Atacatorii Revolut amenință cu scurgeri zilnice de date ale cliențilorInfractori cibernetici au publicat presupuse documente de identitate și selfie-uri ale clienților Revolut, amenințând cu noi publicări zilnice de date. Atacatorii urmăresc să obțină o plată de la compania fintech pentru a preveni noi breșe.
• 07.09 · 21:02web3Rețeaua Bitcoin a suferit un hack de 320 de milioane de dolari; Atacatorii susțin motive binevoitoareUn incident de securitate major a afectat rețeaua Bitcoin, rezultând o pierdere de 320 de milioane de dolari în urma unui hack. Acest eveniment intensifică scrutinul asupra securității schimburilor crypto, portofelelor și infrastructurii blockchain, adăugându-se la o serie de breșe majore recente.