Caută în știri_

10 rezultate pentru „code execution”

• 08:14hardwareUn NAS Synology expus la internet, lovit de ransomware printr-o vulnerabilitate de execuție de cod la distanță veche de 18 luniUn NAS Synology accesibil prin internet ar fi fost lovit de ransomware după ce atacatorii au exploatat o vulnerabilitate de execuție de cod la distanță pentru care existau actualizări de securitate de 18 luni. Incidentul evidențiază riscurile expunerii online a dispozitivelor de stocare care nu sunt actualizate.
  
• 24.10 · 09:10devTime4Popcorn CVE-2026-30612: Domeniile de actualizare abandonate permit executarea de cod cu privilegii SYSTEM sau rootEye Security a raportat că updater-ele abandonate Time4Popcorn pentru Windows și macOS folosesc HTTP necriptat și execută fișiere descărcate fără verificarea semnăturii, ceea ce poate permite acces cu privilegii SYSTEM sau root. Cercetătorii au distribuit cod pentru dezactivarea updater-ului, dar cele peste două milioane de descărcări raportate nu reprezintă dispozitive unice sau compromiteri confirmate; se recomandă dezinstalarea completă.
  
• 24.10 · 09:07devHPE remediază opt vulnerabilități de severitate maximă în ArubaOS, inclusiv execuție de cod fără autentificareHPE a lansat actualizări care remediază 72 de vulnerabilități în sistemele de operare de rețea AOS-8 și AOS-10, dintre care opt au scorul CVSS 10.0. Printre probleme se numără căi fără autentificare către executarea de comenzi sau cod și ocolirea autentificării PAPI, care poate oferi acces de administrator, iar unele vulnerabilități au condiții suplimentare de exploatare.
  
• 24.10 · 08:08devO vulnerabilitate critică în biblioteca Pillow pentru Python permite executarea de cod printr-o imagine special creatăTitlul articolului semnalează o vulnerabilitate critică în biblioteca Pillow pentru Python, care ar putea permite executarea de cod la procesarea unei imagini special create. Conținutul furnizat nu oferă detalii despre versiunile afectate, mecanismul vulnerabilității sau remedii disponibile.
  
• 23.10 · 08:09devTrei vulnerabilități critice în Pillow: execuție de cod la distanță și depășiri de heapTextul furnizat menționează trei CVE-uri critice care afectează Pillow, biblioteca de imagistică pentru Python, și indică riscuri de execuție de cod la distanță și depășiri de heap. Nu include detalii despre versiunile afectate, cauzele tehnice, măsurile de remediere sau cronologia divulgării.
  
• 23.10 · 08:08devPHP corectează două vulnerabilități critice de execuție la distanță a coduluiResponsabilii PHP au lansat actualizări pentru versiunile 8.5, 8.4, 8.3 și 8.2, corectând două vulnerabilități critice care puteau permite execuția de cod la distanță fără autentificare. Problemele afectează instalările PHP care procesează cereri web, iar utilizatorilor li se recomandă să actualizeze imediat.
  
• 22.10 · 08:16aiStartupul AI doubleAI lansează modelul de execuție a codului MaxwellStartupul doubleAI, cu sediul în Tel Aviv, a prezentat Maxwell, un model conceput pentru optimizarea codului software și generarea de demonstrații matematice. Compania este condusă de Amnon Shashua, cofondator al Mobileye, și a obținut finanțare de 220 de milioane de dolari, inclusiv din partea Nvidia și Dell.
  
• 19.10 · 20:07devAvertisment: o vulnerabilitate de tip template injection în Adobe Commerce și Magento Open Source poate permite executarea de cod arbitrarCCB Belgium avertizează asupra unei vulnerabilități de tip template injection în Adobe Commerce și Magento Open Source, care ar putea permite executarea de cod arbitrar. Textul furnizat nu include detalii suplimentare despre versiunile afectate, condițiile tehnice sau patch-urile disponibile.
  
• 30.09 · 21:03devApple Remediază o Vulnerabilitate iOS Ce Permitea Execuția de Cod MalignApple a lansat o actualizare de securitate pentru a remedia o vulnerabilitate critică iOS ce permitea executarea de cod malițios pe iPhone-uri. Vulnerabilitatea ar fi putut fi deja exploatată în atacuri țintite, subliniind urgența patch-ului.
• 21.09 · 21:12devVulnerabilități în imagini HEIF permit execuția de cod de la distanță pe Meta, Slack și GitHub EnterpriseO vulnerabilitate critică, denumită HEIF Heist, a fost descoperită în implementarea formatului HEIF utilizat de platforme majore precum Meta, Slack și GitHub Enterprise. Această breșă permite atacatorilor să obțină Execuția de Cod de la Distanță (RCE) prin păcălirea utilizatorilor să deschidă fișiere imagine special create.