Caută în știri_

40 de rezultate pentru „patch”

• 20:08devOracle leagă testarea bazată pe AI de o nouă abordare a securității bazelor de dateArticolul afirmă că modelele AI de ultimă generație identifică vulnerabilități software la scară largă, ceea ce obligă furnizorii de baze de date să lanseze patch-uri mai rapid fără a perturba sistemele de producție. Oracle răspunde prin inițiative axate pe testarea aplicațiilor cu AI și securitatea bazelor de date, însă fragmentul furnizat nu oferă detalii despre implementare.
  
• 05.11 · 20:07devAnthropic nu va remedia o vulnerabilitate Claude Dispatch care ar putea permite executarea de comenzi la distanță între companiiArticolul relatează că o vulnerabilitate în Claude Dispatch de la Anthropic ar putea permite atacatorilor să execute comenzi la distanță între companii. Anthropic nu ar urma să remedieze problema, însă textul furnizat nu oferă detalii tehnice sau explicații pentru această decizie.
  
• 05.11 · 08:08devPipeline-ul OpenAI identifică 948 de vulnerabilități în kernelul LinuxOpenAI afirmă că pipeline-ul său autonom a identificat și validat 948 de vulnerabilități de escaladare locală a privilegiilor în kernelul Linux. Sistemul a generat și patch-uri pentru vulnerabilitățile descoperite.
  
• 05.11 · 08:07devCu aproape o mie de căi mai puține către acces rootOpenAI afirmă că a construit un sistem autonom care a identificat și validat 948 de vulnerabilități în kernelul Linux ce permit escaladarea locală a privilegiilor. Sistemul a generat și patch-uri pentru problemele găsite, demonstrând cum automatizarea bazată pe AI poate sprijini descoperirea și remedierea vulnerabilităților din software esențial.
  
• 03.11 · 20:09devCercetătorii descoperă vulnerabilități în cinci instrumente AI pentru dezvoltatori, unele încă necorectateTextul furnizat relatează că cercetătorii au descoperit vulnerabilități în cinci instrumente AI pentru dezvoltatori, inclusiv probleme asociate cu OpenAI și Microsoft care sunt încă necorectate. Nu sunt oferite detalii suplimentare despre vulnerabilități, produsele afectate sau măsurile de remediere.
  
• 03.11 · 08:14hardwareMeta va încheia actualizările OS pentru Quest 2 în 2027Meta intenționează să lanseze până în martie 2027 ultima actualizare OS pentru Quest 2 și Quest Pro, versiunea 213 urmând să fie ultima. Patch-urile de securitate și remedierile pentru erori critice vor continua până la sfârșitul lui 2027, iar aplicațiile vor putea fi trimise până în decembrie.
  
• 03.11 · 08:07devUn exploit Linux creat cu Claude vizează o vulnerabilitate pe care Ubuntu încă nu a remediat-oAnthropic spune că Claude a generat un atac care poate prelua controlul asupra unui server Linux fără parolă. Red Hat a lansat un patch, în timp ce Ubuntu încă nu a remediat vulnerabilitatea, potrivit articolului.
  
• 30.10 · 20:09devBuildurile Go de la Microsoft remediază o vulnerabilitate criptografică în macOSBuildurile Go de la Microsoft, lansate pe 9 octombrie, remediază o problemă de validare a intrărilor din implementarea Ed25519 utilizată de backendul criptografic nativ din macOS. Informațiile furnizate nu precizează identificatorul vulnerabilității, versiunile afectate sau detaliile exacte ale remedierii.
  
• 28.10 · 08:19hardwareRaspberry Pi Zero 3 W și Raspberry Pi 4 Model A apar în patch-uri pentru kernelul LinuxPatch-urile pentru kernelul Linux menționează Raspberry Pi Zero 3 W și Raspberry Pi 4 Model A, sugerând că se pregătește suport pentru aceste dispozitive. Sursa nu oferă specificații, date de lansare sau alte detalii tehnice.
  
• 28.10 · 08:09devCISA semnalează o vulnerabilitate de încărcare a fișierelor exploatată activ în Adobe Commerce și MagentoCISA a adăugat CVE-2026-48356, o vulnerabilitate de încărcare nerestricționată a fișierelor care afectează Adobe Commerce și Magento, în catalogul Known Exploited Vulnerabilities pe 27 octombrie 2026. Operatorii ar trebui să consulte buletinul de securitate Adobe pentru versiunile afectate și remedieri, să aplice patch-uri sau măsuri de mitigare tuturor instanțelor și să verifice dacă au fost compromise.
  
• 28.10 · 08:08devAtacurile PHP2Shell se intensifică, iar cercetătorii spun că panica nu a dus la aplicarea patch-urilorArticolul afirmă că atacurile PHP2Shell se intensifică, în timp ce organizațiile nu au aplicat suficiente patch-uri. Textul furnizat nu oferă detalii tehnice despre vulnerabilitate, sistemele afectate sau concluziile specifice ale cercetătorilor.
  
• 27.10 · 08:21web3Portofelul Electrum remediază o vulnerabilitate critică ce redirecționa Bitcoin către atacatoriUn exploit confirmat le-a permis unor servere rău intenționate să modifice tranzacțiile Electrum în așteptare și să redirecționeze Bitcoin către adrese controlate de atacatori. Articolul spune că portofelul a remediat vulnerabilitatea, fără să ofere detalii tehnice despre patch sau lansarea acestuia.
  
• 27.10 · 08:10devNode2Shell: vulnerabilitatea Brotli determină lansarea de patch-uri pentru Microsoft, Node.js și pachete PythonTitlul articolului anunță că o vulnerabilitate Brotli, denumită Node2Shell, a determinat lansarea de patch-uri pentru produse Microsoft, Node.js și pachete Python. Conținutul furnizat nu oferă detalii suplimentare despre vulnerabilitate, versiunile afectate sau remedieri.
  
• 25.10 · 08:08devO scădere de 71% în trei zile: costurile ascunse ale reducerii rapide a expuneriiDupă un atac cibernetic asupra sistemelor de răcire din supermarketuri din Franța, numărul panourilor Danfoss StoreView expuse pe internet a scăzut cu 71% între 11 și 14 octombrie 2026. Articolul susține că operatorii probabil au deconectat panourile în loc să le actualizeze, o măsură rapidă care poate lăsa datorii de patching, lacune de monitorizare și incertitudini privind restabilirea accesului.
  
• 24.10 · 09:08devPHP2Shell a fost doar începutul: AI accelerează cursa pentru aplicarea patch-urilorSite-uri guvernamentale și servicii publice din Europa au fost offline în această săptămână, în timp ce organizațiile au reacționat la două vulnerabilități PHP dezvăluite recent. Articolul prezintă incidentul în contextul unei curse mai rapide pentru aplicarea patch-urilor, accelerată de AI.
  
• 24.10 · 09:07devHPE remediază opt vulnerabilități de severitate maximă în ArubaOS, inclusiv execuție de cod fără autentificareHPE a lansat actualizări care remediază 72 de vulnerabilități în sistemele de operare de rețea AOS-8 și AOS-10, dintre care opt au scorul CVSS 10.0. Printre probleme se numără căi fără autentificare către executarea de comenzi sau cod și ocolirea autentificării PAPI, care poate oferi acces de administrator, iar unele vulnerabilități au condiții suplimentare de exploatare.
  
• 23.10 · 08:15hardwareChei private scurse pentru opt certificate CA pot permite impersonarea domeniilorCheile private asociate cu opt certificate ale unor autorități de certificare (CA) ar fi fost scurse, ceea ce le-ar putea permite atacatorilor să se dea drept domenii. Articolul avertizează că miliarde de dispozitive mai vechi și instalări software ar putea rămâne vulnerabile după lansarea unor remedieri și recomandă aplicarea patch-urilor.
  
• 23.10 · 08:10devPatch the Planet: coordonarea răspunsului global la vulnerabilități critice descoperite de agențiPatch the Planet conectează cercetători în securitate, mentenanți de proiecte open-source și respondenți la incidente pentru a coordona răspunsul la vulnerabilități critice. Descrierea furnizată nu oferă detalii suplimentare despre designul tehnic, lansare sau modul în care sunt folosiți agenții.
  
• 23.10 · 08:08devPHP corectează două vulnerabilități critice de execuție la distanță a coduluiResponsabilii PHP au lansat actualizări pentru versiunile 8.5, 8.4, 8.3 și 8.2, corectând două vulnerabilități critice care puteau permite execuția de cod la distanță fără autentificare. Problemele afectează instalările PHP care procesează cereri web, iar utilizatorilor li se recomandă să actualizeze imediat.
  
• 23.10 · 08:07devHackerii au exploatat vulnerabilitățile PHP cu câteva zile înainte de remedierea lorAmazon Web Services a înregistrat tentative de exploatare a vulnerabilităților PHP2Shell cu patru zile înainte ca articolul să relateze că acestea au fost remediate. Vulnerabilitățile sunt acum exploatate pe scară largă pe internet.
  
• 22.10 · 08:11devPatch the Planet extinde divulgarea coordonată a vulnerabilităților critice din open sourceOpenAI și Trail of Bits afirmă că Patch the Planet coordonează cercetători, mentenanți și echipe de intervenție pentru validarea și remedierea vulnerabilităților critice din software-ul open source. Articolul nu oferă alte detalii despre program sau procesele sale tehnice.
  
• 20.10 · 20:07devVulnerabilități severe din Plex sunt exploatate activMai multe vulnerabilități severe din Plex sunt exploatate activ, deși patch-urile au fost publicate cu două luni în urmă. În unele cazuri, atacatorii au putut prelua controlul complet asupra sistemelor afectate, iar utilizatorii sunt îndemnați să își actualizeze imediat serverele.
  
• 20.10 · 08:22hardwareRepRapMicron open-source întărește rășina la scară micronică folosind un cablu de rețeaTitlul afirmă că imprimanta open-source RepRapMicron poate întări rășina la scară micronică folosind un cablu de rețea. Textul furnizat nu oferă detalii suplimentare despre funcționarea imprimantei, specificațiile sale sau dezvoltatorii acesteia.
  
• 19.10 · 20:07devAvertisment: o vulnerabilitate de tip template injection în Adobe Commerce și Magento Open Source poate permite executarea de cod arbitrarCCB Belgium avertizează asupra unei vulnerabilități de tip template injection în Adobe Commerce și Magento Open Source, care ar putea permite executarea de cod arbitrar. Textul furnizat nu include detalii suplimentare despre versiunile afectate, condițiile tehnice sau patch-urile disponibile.
  
• 19.10 · 09:13web3XRP Ledger intenționează să repare codul de creditare înainte de lansareValidatorii XRP Ledger pregătesc lansarea vineri a unui patch pentru remedierea unei erori. Sistemul de creditare reparat parțial nu a fost încă aprobat și îi mai lipsesc 10 voturi.
  
• 17.10 · 12:52hardwareLinus Torvalds publică primul său patch pentru Linux realizat cu ajutorul AILinus Torvalds a publicat primul său patch pentru kernelul Linux realizat cu ajutorul unui LLM. Titlul menționează și o creștere de 23 de ori a performanței într-un test sintetic, însă textul furnizat nu oferă detalii tehnice suplimentare.
  
• 17.10 · 11:14web3Bank of America a angajat 1.000 de contractori pentru a remedia vulnerabilități expuse de Mythos, modelul AnthropicBank of America ar fi angajat 1.000 de contractori pentru a remedia vulnerabilități software identificate de Mythos, modelul Anthropic. Informația oferă o perspectivă rară asupra forței de muncă și a costurilor necesare pentru a răspunde problemelor de securitate scoase la iveală de AI.
• 15.10 · 09:04devÎntârzierile Standby-ului Postgres au Cauzat o Pană de 41 de Minute în Timpul Comutării Bazei de DateO comutare planificată a bazei de date, menită să aplice un patch kernelului Postgres, a cauzat o pană de 41 de minute din cauza întârzierii replicării pe serverul standby. Întârzierea a fost provocată de interogările de lungă durată ale echipei financiare, care au împiedicat redarea WAL, agravată de o modificare a configurației la 'așteaptă pentru totdeauna'.
• 14.10 · 09:11devPatch the Planet Identifiează Sute de Bug-uri Open-Source în Prima SăptămânăInițiativa Patch the Planet a identificat cu succes sute de bug-uri în proiecte open-source în prima sa săptămână de funcționare. Această detectare rapidă subliniază nevoia critică de audituri de securitate îmbunătățite pentru componente software utilizate pe scară largă.
• 14.10 · 08:06dev66% din companiile de un miliard de dolari lasă bug-uri critice nepatch-uite — partea pe care entuziasmul AI pentru vânătoarea de bug-uri o omiteO majoritate semnificativă a companiilor mari nu reușesc să aplice patch-uri pentru vulnerabilitățile critice de securitate, o problemă pe care soluțiile actuale de securitate bazate pe AI nu o abordează complet. Chainguard a lansat un sistem de securitate AI care utilizează modele avansate precum Claude Mythos 5.1 de la Anthropic pentru a identifica aceste bug-uri, dar problema fundamentală a vulnerabilităților nepatch-uite persistă.
• 14.10 · 08:02devMicrosoft remediază peste 1.400 de vulnerabilități de securitate într-o actualizare majorăMicrosoft a lansat o actualizare semnificativă care remediază peste 1.400 de vulnerabilități de securitate în sistemele sale de operare Windows și alte software-uri. Această lansare masivă de patch-uri depășește cu mult recordurile anterioare, subliniind provocările continue de securitate.
• 12.10 · 08:03devLineageOS face upgrade la Android 14, oferind independență față de ecosistemSistemul popular de operare mobilă open-source LineageOS a făcut upgrade oficial pentru a suporta Android 14, aducând cele mai recente funcționalități și patch-uri de securitate pe o gamă mai largă de dispozitive. Acest update permite utilizatorilor să se bucure de o experiență Android personalizată, independentă de ecosistemele producătorilor majori, păstrând în același timp compatibilitatea aplicațiilor.
• 10.10 · 09:10devVulnerabilitate de Bypass al Autentificării Citrix NetScaler (CVE-2026-19490) Subliniază a Doua Defecțiune Exploatată într-o LunăCitrix NetScaler a înregistrat a doua vulnerabilitate critică de bypass al autentificării, CVE-2026-19490, într-o singură lună, determinând includerea sa în catalogul CISA al Vulnerabilităților Cunoscute Exploatate. Această problemă recurentă subliniază potențiale slăbiciuni sistemice în gestionarea infrastructurii expuse la internet și accentuează necesitatea unor rutine rapide de patch-uire și verificare.
• 10.10 · 09:06web3XRP Ledger a remediat un bug vechi de un deceniu care permitea crearea de XRP nelimitatUn bug critic vechi de un deceniu din XRP Ledger a fost remediat după ce cercetătorii au demonstrat că putea fi exploatat pentru a crea XRP în valoare de miliarde de dolari fără nicio finanțare. Vulnerabilitatea permitea crearea de XRP cheltuibil din nimic, necesitând o lansare de urgență a software-ului pentru a rezolva problema.
• 30.09 · 21:03devApple Remediază o Vulnerabilitate iOS Ce Permitea Execuția de Cod MalignApple a lansat o actualizare de securitate pentru a remedia o vulnerabilitate critică iOS ce permitea executarea de cod malițios pe iPhone-uri. Vulnerabilitatea ar fi putut fi deja exploatată în atacuri țintite, subliniind urgența patch-ului.
• 29.09 · 21:08hardwareVulnerabilitate severă, nerezolvată de șase luni, pe smartphone-uri OnePlus, Oppo și realme: aplicațiile pot obține acces rootO vulnerabilitate critică de securitate a fost descoperită pe smartphone-urile OnePlus, permițând aplicațiilor malițioase să obțină acces root fără ca utilizatorul să fie conștient. Această problemă este cunoscută de aproape șase luni fără un patch, iar experții avertizează că și dispozitivele Oppo sunt afectate.
• 23.09 · 21:05devQualcomm Publică Patch-uri pentru Drivere GPU Open-Source pentru Adreno 850Qualcomm a lansat patch-uri open-source pentru driverele GPU ale procesorului său grafic Adreno 850, la doar o zi după anunțul hardware-ului. Această mișcare este semnificativă pentru comunitatea Linux, permițând un suport și o performanță mai bune pentru dispozitivele ce dispun de noul GPU.
• 21.09 · 21:05devIBM Guardium Data Protection 12.2: Patching CVE-2026-81657 și Vulnerabilitățile ConexeVersiunea 12.2 a IBM Guardium Data Protection este afectată de un grup semnificativ de vulnerabilități, inclusiv CVE-2026-81657, cu un scor CVSS de 9.8, care permite executarea de cod de la distanță fără autentificare. Articolul detaliază procesul de identificare a aparatelor afectate și de aplicare a actualizărilor necesare de la furnizor pentru a atenua aceste defecte critice de securitate.
• 18.09 · 21:02devGhid de Patching: Închiderea Bypass-ului de Autentificare SSH CVE-2026-67276 pe Routerele MikroTikO vulnerabilitate critică, CVE-2026-67276, permite atacatorilor să ocolească autentificarea SSH pe MikroTik RouterOS folosind o cheie publică RSA falsificată, acordând potențial control administrativ. Acest ghid prezintă pașii pentru identificare, actualizarea la versiuni corectate și reducerea expunerii în timpul patching-ului.
• 17.09 · 21:07web3Actualizare Software Bitcoin Core Vizează Viteza și Patch-uri de SecuritateUrmătoarea actualizare Bitcoin Core 32.0 este în faza finală de testare, introducând îmbunătățiri semnificative în viteza de procesare a blocurilor și pregătirea plăților în portofele. Aceste optimizări sunt esențiale pentru menținerea eficienței și securității rețelei.