Caută în știri
4 rezultate pentru „exploitation”
- 20:07devPlex2Shell: dispozitivele QNAP NAS sunt exploatate activQNAP avertizează că atacatorii exploatează activ un lanț de vulnerabilități din Plex Media Server instalat pe dispozitive NAS pentru a obține execuție de cod de la distanță fără autentificare. Compania le recomandă utilizatorilor să actualizeze imediat Plex Media Server și prezintă indicii de rețea și de pe gazdă care pot semnala o compromitere.
- 30.10 · 20:08devAI accelerează exploatarea unor vulnerabilități critice PHPCISA afirmă că atacatorii exploatează activ două vulnerabilități critice PHP, determinând agențiile americane să corecteze sistemele afectate. Experții avertizează că AI accelerează atacurile și scoate în evidență riscurile serverelor învechite.
- 29.09 · 21:15devAlertă de Exploatare Activă: Orkes Conductor RCE Neautentificat prin Evaluatori de Scripturi GraalVM — CVE-2026-58138O vulnerabilitate critică de securitate, CVE-2026-58138, a fost descoperită în Orkes Conductor, permițând Execuția de Cod de la Distanță (RCE) neautentificată prin intermediul evaluatorilor săi de scripturi GraalVM. Această vulnerabilitate este exploatată activ, prezentând un risc semnificativ pentru utilizatorii platformei de orchestrare a fluxurilor de lucru.
- 06.09 · 09:18devDescoperirea și Exploatarea Pasivă a Bucket-urilor de Stocare CloudBucket-urile de stocare cloud precum S3, GCS și Azure Blob pot fi descoperite și exploatate pasiv folosind log-uri de transparență a certificatelor și servicii publice de indexare, ocolind măsurile tradiționale de securitate. Atacatorii folosesc unelte precum bucket-stream și GrayhatWarfare pentru a mapa activele și a identifica fișiere sensibile înainte de orice scanare activă, subliniind o lacună critică în practicile actuale de securitate cloud.
