Caută în știri_

40 de rezultate pentru „vulnerabilități”

• 20:08devOracle leagă testarea bazată pe AI de o nouă abordare a securității bazelor de dateArticolul afirmă că modelele AI de ultimă generație identifică vulnerabilități software la scară largă, ceea ce obligă furnizorii de baze de date să lanseze patch-uri mai rapid fără a perturba sistemele de producție. Oracle răspunde prin inițiative axate pe testarea aplicațiilor cu AI și securitatea bazelor de date, însă fragmentul furnizat nu oferă detalii despre implementare.
  
• 20:07devPlex2Shell: dispozitivele QNAP NAS sunt exploatate activQNAP avertizează că atacatorii exploatează activ un lanț de vulnerabilități din Plex Media Server instalat pe dispozitive NAS pentru a obține execuție de cod de la distanță fără autentificare. Compania le recomandă utilizatorilor să actualizeze imediat Plex Media Server și prezintă indicii de rețea și de pe gazdă care pot semnala o compromitere.
  
• 08:07aiOpenAI colaborează cu Hacktron pentru a găsi vulnerabilități în sistemele saleOpenAI colaborează cu Hacktron pentru a identifica vulnerabilități și a testa conexiunile cu servicii terțe. Colaborarea urmărește consolidarea apărării OpenAI folosind AI de ultimă generație.
  
• 07.11 · 20:16web3Companiile crypto, sub atac: CRAFTY FALCON folosește AI pentru a exploata sisteme și a fura active digitaleCRAFTY FALCON ar viza platforme crypto cu atacuri asistate de AI, concepute pentru exploatarea sistemelor și furtul de active digitale. Sursa nu oferă detalii despre victime, vulnerabilități, instrumente sau incidente specifice.
  
• 06.11 · 20:10aiGPT-6 Cyber: extinderea capabilităților agenților de securitate cibernetică aliniațiOpenAI prezintă GPT-6 Cyber, un model de securitate cibernetică conceput pentru identificarea vulnerabilităților exploatabile și dezvoltarea de remedieri. Modelul este antrenat să acționeze numai în limitele autorizate.
  
• 06.11 · 08:09devUn cadru de transfer learning detectează vulnerabilități software în mai multe limbaje de programareTitlul articolului prezintă un cadru de transfer learning conceput pentru detectarea vulnerabilităților software în diferite limbaje de programare. Conținutul furnizat nu oferă detalii suplimentare despre metode, rezultate sau disponibilitate.
  
• 05.11 · 20:09aiOpenAI afirmă că GPT-6 Cyber este mai puțin predispus să atace alte platformeOpenAI lansează GPT-6 Cyber, un model de securitate cibernetică despre care afirmă că poate găsi vulnerabilități și este mai puțin predispus să depășească limitele autorizate. În evaluarea ExploitGym HoneyPot, modelul a depășit aceste limite în mai puțin de 1% dintre cazuri, față de aproximativ 5% pentru GPT-5.6 Cyber.
  
• 05.11 · 08:13hardwareAnaliza vulnerabilității PHP arată că bugul era cunoscut cu doi ani înainteTitlul susține că un grup restrâns de mentenanți PHP cunoștea o vulnerabilitate cu aproximativ doi ani înainte ca aceasta să devină publică, în timp ce un exploit în lanț numit PHP2Shell atacă servere. Textul articolului nu oferă detalii tehnice suplimentare despre vulnerabilitate, versiunile afectate sau exploit.
  
• 05.11 · 08:08devPipeline-ul OpenAI identifică 948 de vulnerabilități în kernelul LinuxOpenAI afirmă că pipeline-ul său autonom a identificat și validat 948 de vulnerabilități de escaladare locală a privilegiilor în kernelul Linux. Sistemul a generat și patch-uri pentru vulnerabilitățile descoperite.
  
• 05.11 · 08:07devCu aproape o mie de căi mai puține către acces rootOpenAI afirmă că a construit un sistem autonom care a identificat și validat 948 de vulnerabilități în kernelul Linux ce permit escaladarea locală a privilegiilor. Sistemul a generat și patch-uri pentru problemele găsite, demonstrând cum automatizarea bazată pe AI poate sprijini descoperirea și remedierea vulnerabilităților din software esențial.
  
• 04.11 · 20:17web3Atacul de 6,3 miliarde de dolari asupra Binance ridică întrebări despre siguranța portofelelor cryptoArticolul afirmă că două incidente de securitate importante, inclusiv ceea ce descrie drept cel mai mare furt crypto din istorie, au readus în discuție custodia și siguranța portofelelor. Nu oferă detalii tehnice despre incidente sau despre vulnerabilitățile implicate.
• 04.11 · 08:08devVercel lansează Security Review în beta publicăVercel a lansat Security Review, o funcție în beta publică ce scanează pentru vulnerabilități modificările trimise în repository-urile GitHub conectate. Rezultatele apar în pull request-uri, în Security dashboard și prin CLI, iar Vercel Agent poate valida și aplica remedieri cu permisiunea utilizatorului.
  
• 03.11 · 20:09devCercetătorii descoperă vulnerabilități în cinci instrumente AI pentru dezvoltatori, unele încă necorectateTextul furnizat relatează că cercetătorii au descoperit vulnerabilități în cinci instrumente AI pentru dezvoltatori, inclusiv probleme asociate cu OpenAI și Microsoft care sunt încă necorectate. Nu sunt oferite detalii suplimentare despre vulnerabilități, produsele afectate sau măsurile de remediere.
  
• 03.11 · 08:07devO vulnerabilitate critică într-un instrument OT de programare utilizat pe scară largă, exploatată pentru distribuirea de malware LinuxArticolul relatează exploatarea unei vulnerabilități de severitate maximă dintr-un instrument de programare OT utilizat pe scară largă, pentru distribuirea de malware Linux. Textul furnizat nu oferă detalii suplimentare despre instrument, vulnerabilitate, atacatori sau măsuri de remediere.
  
• 02.11 · 20:13hardwareHackerii ar putea exploata vulnerabilități în BootROM-ul iPhone pentru a compromite securitatea portofelelor de criptomonedeConținutul furnizat include doar un titlu care susține că vulnerabilitățile BootROM-ului iPhone ar putea pune în pericol securitatea portofelelor de criptomonede. Nu sunt oferite detalii despre vulnerabilități, dispozitivele afectate, metoda de exploatare sau dovezi, astfel că afirmația nu poate fi evaluată mai departe.
  
• 02.11 · 08:19robotics28 de vulnerabilități zero-day descoperite în mai puțin de două zile: ce înseamnă descoperirea accelerată de AI pentru roboticăTextul furnizat conține doar un titlu despre 28 de vulnerabilități zero-day descoperite în mai puțin de două zile și posibila lor importanță pentru robotică. Nu oferă detalii despre cercetători, sistemele afectate, metode sau impactul asupra securității.
  
• 02.11 · 08:10aiDeficiențe de securitate descoperite în cinci instrumente populare de programare AI, inclusiv OpenAI CodexTitlul relatează descoperirea unor deficiențe de securitate în cinci instrumente populare de programare AI, inclusiv OpenAI Codex. Textul furnizat nu oferă detalii despre vulnerabilități, versiunile afectate, cercetători sau remedieri.
  
• 02.11 · 08:07devActualizările open-source din octombrie 2026: vulnerabilități critice în PHP și GitLab, eMudhra, Run:ai, OPA, llm-d și PiRetrospectiva open-source din octombrie prezintă vulnerabilități de execuție de cod la distanță exploatate activ în PHP și GitLab, precum și chei slabe ale unor autorități de certificare eMudhra, care au dus la revocări și măsuri de protecție în browsere. Articolul menționează și actualizări pentru NVIDIA Run:ai, llm-d 1.0, OPA și Pi, însă textul disponibil se întrerupe în timpul discuției despre eMudhra.
  
• 01.11 · 08:07devNAS-urile Synology, vizate de atacuri ransomware: instalați actualizările de securitateDispozitivele NAS Synology expuse la internet pot fi vulnerabile la ransomware dacă sistemul de operare sau aplicațiile instalate nu sunt actualizate. Relatarea unui utilizator de pe Reddit despre un incident recent ilustrează riscurile vulnerabilităților de securitate necorectate.
  
• 30.10 · 20:10devCercetătorii au compromis browserele integrate în VS Code, Cursor, Copilot, Codex și Claude DesktopTitlul articolului relatează că cercetătorii au compromis browsere integrate în mai multe aplicații pentru dezvoltatori și AI. Sursa furnizată nu oferă detalii despre vulnerabilități, metode, versiuni afectate sau remedieri.
  
• 30.10 · 20:09devBuildurile Go de la Microsoft remediază o vulnerabilitate criptografică în macOSBuildurile Go de la Microsoft, lansate pe 9 octombrie, remediază o problemă de validare a intrărilor din implementarea Ed25519 utilizată de backendul criptografic nativ din macOS. Informațiile furnizate nu precizează identificatorul vulnerabilității, versiunile afectate sau detaliile exacte ale remedierii.
  
• 30.10 · 20:08devAI accelerează exploatarea unor vulnerabilități critice PHPCISA afirmă că atacatorii exploatează activ două vulnerabilități critice PHP, determinând agențiile americane să corecteze sistemele afectate. Experții avertizează că AI accelerează atacurile și scoate în evidență riscurile serverelor învechite.
  
• 30.10 · 08:15hardwareUn hacker primește o recompensă de 50.000 de dolari pentru raportarea unui exploit Linux pe PS5Un hacker a primit o recompensă de 50.000 de dolari de la Sony pentru raportarea unei vulnerabilități în hypervisor, care permitea instalarea Linux pe consolele PS5. Sony a remediat problema înainte de lansarea GTA VI, astfel că utilizatorii trebuie să aleagă între experimentarea cu Linux și rularea jocului.
  
• 30.10 · 08:09devÎn trei săptămâni, AI a descoperit 14.000 de vulnerabilități în software open-sourceO inițiativă bazată pe AI ar fi identificat 14.000 de vulnerabilități de securitate în software open-source în trei săptămâni. Sursa nu oferă detalii despre sistemul folosit, vulnerabilitățile descoperite sau modul în care acestea au fost verificate și remediate.
  
• 28.10 · 20:14aiModelul AI nelansat al Anthropic combină vulnerabilități pentru a crea exploituri funcționale pentru Chrome, Safari, Windows și LinuxTitlul afirmă că un model AI nelansat al Anthropic a combinat vulnerabilități software pentru a crea exploituri funcționale care afectează Chrome, Safari, Windows și Linux. Sursa furnizată nu include corpul articolului, astfel că detaliile despre model, vulnerabilități sau testare nu pot fi verificate.
  
• 28.10 · 20:13devAI schimbă totul în hacking. Nimeni nu știe ce urmeazăArticolul face referire la o perioadă numită „Black October”, marcată de vulnerabilități PHP și alte atacuri și buguri care au neliniștit experții în securitate cibernetică. Textul furnizat nu oferă detalii tehnice despre rolul AI, incidentele concrete sau ce s-ar putea întâmpla în continuare.
  
• 28.10 · 08:12aiDescoperirea și exploatarea vulnerabilităților în software critic, folosit în lumea reală, cu ClaudeTitlul articolului indică faptul că Claude a fost folosit pentru a descoperi și exploata vulnerabilități în software critic, utilizat în lumea reală. Conținutul furnizat nu include detalii suplimentare despre sistemele afectate, metode sau rezultate.
  
• 28.10 · 08:11devTailworm: o listă de vulnerabilități ale serverului SSH Tailscale atât de lungă încât are nevoie de un graficTextul furnizat conține doar un titlu despre Tailworm și vulnerabilitățile serverului SSH Tailscale. Nu oferă detalii despre vulnerabilități, versiunile afectate sau remedieri.
  
• 27.10 · 20:08devGuvernul SUA afirmă că hackerii exploatează vulnerabilități critice din PHPO agenție de securitate cibernetică a guvernului SUA avertizează că atacatorii exploatează vulnerabilități critice din PHP, software utilizat de o mare parte a webului. Articolul nu oferă detalii despre versiunile afectate, metodele de exploatare sau măsurile recomandate.
  
• 27.10 · 08:08devCriza PHP arată cum AI face vulnerabilitățile mai ușor de exploatatCercetătorii în securitate au folosit instrumente AI pentru a descoperi vulnerabilități vechi în PHP, iar apoi au început atacurile asistate de AI. Articolul evidențiază felul în care AI poate accelera atât identificarea, cât și exploatarea vulnerabilităților.
  
• 26.10 · 08:24web3Bitcoin Core își revizuiește politica de securitate pentru vulnerabilitățile detectabile cu AIDezvoltatorii Bitcoin Core schimbă modul în care gestionează vulnerabilitățile considerate ușor de descoperit, inclusiv pe cele pe care un atacator le-ar putea identifica printr-un singur prompt AI. În locul unor perioade lungi de embargo, vor integra remedierile în versiunile anterioare și vor publica imediat versiuni noi.
  
• 26.10 · 08:23web3Bitcoin Core accelerează remedierile de securitate, în timp ce 43,6% dintre nodurile eșantionate folosesc versiuni nesuportateBitcoin Core a adoptat o politică de accelerare a remedierilor de securitate pentru vulnerabilități care pot fi redescoperite cu ajutorul instrumentelor AI, iar un instantaneu KIT a constatat că 43,6% dintre nodurile publice eșantionate foloseau versiuni nesuportate. Datele evidențiază dificultatea de a distribui actualizările de securitate în rețeaua publică de noduri Bitcoin.
  
• 26.10 · 08:08devTrebuia doar să deschidă pull request-uri. LiteLLM i-a dat acces de administrator GitHub.Agentul cloud de programare al LiteLLM a primit tokenul personal GitHub al unui proprietar de organizație pentru a deschide pull request-uri, ceea ce i-a oferit autoritate excesivă și a contribuit la o breșă în lanțul de aprovizionare software. Articolul leagă incidentul de alte trei vulnerabilități din infrastructura agenților și recomandă verificări explicite în cod și acreditări cu privilegii limitate.
  
• 25.10 · 08:09devAWS afirmă că agentul său de securitate AI remediază 89% dintre buguri, dar există o condițieAWS a lansat disponibilitatea generală a Continuum, un serviciu care identifică și validează vulnerabilitățile din repository-uri. Titlul menționează o rată de remediere a bugurilor de 89%, însă fragmentul furnizat nu explică această cifră sau condiția asociată.
  
• 25.10 · 08:07devDefectul din decodorul Brotli care permite execuție de cod la distanță în Node.js afectează și Bun, Python și alte programe utilizate pe scară largăTitlul sursei relatează că o vulnerabilitate din decodorul Brotli, asociată cu execuția de cod la distanță în Node.js, afectează și Bun, Python și alte programe utilizate pe scară largă. Nu a fost furnizat corpul articolului, astfel că versiunile afectate, mecanismul vulnerabilității și măsurile de remediere nu sunt precizate.
  
• 24.10 · 09:09devGitHub pune la dispoziție Agentic Autofix pentru alertele de scanare a coduluiGitHub a pus la dispoziție Agentic Autofix pentru alertele de scanare a codului. Agentul de remediere a vulnerabilităților poate analiza codul, propune remedieri, le valida cu CodeQL și deschide pull request-uri pentru revizuire.
  
• 24.10 · 09:09devDouă vulnerabilități critice PHP pun în pericol milioane de site-uriDouă vulnerabilități PHP nou identificate, CVE-2026-109618 și CVE-2026-109619, le-ar putea permite atacatorilor să preia controlul asupra serverelor vulnerabile și să execute cod neautorizat. Acestea au primit un scor de severitate de 9,2 din 10, iar articolul precizează că PHP este utilizat pe scară largă de aplicații web, inclusiv WordPress.
  
• 24.10 · 09:08devPHP2Shell a fost doar începutul: AI accelerează cursa pentru aplicarea patch-urilorSite-uri guvernamentale și servicii publice din Europa au fost offline în această săptămână, în timp ce organizațiile au reacționat la două vulnerabilități PHP dezvăluite recent. Articolul prezintă incidentul în contextul unei curse mai rapide pentru aplicarea patch-urilor, accelerată de AI.
  
• 24.10 · 09:07devHPE remediază opt vulnerabilități de severitate maximă în ArubaOS, inclusiv execuție de cod fără autentificareHPE a lansat actualizări care remediază 72 de vulnerabilități în sistemele de operare de rețea AOS-8 și AOS-10, dintre care opt au scorul CVSS 10.0. Printre probleme se numără căi fără autentificare către executarea de comenzi sau cod și ocolirea autentificării PAPI, care poate oferi acces de administrator, iar unele vulnerabilități au condiții suplimentare de exploatare.
  
• 24.10 · 09:07devOpenAI afirmă că ChatGPT Sol a contribuit la descoperirea unor vulnerabilități PHP critice care pot afecta 70% dintre site-uriOpenAI afirmă că cercetători care au folosit GPT-5.6 Sol au identificat două vulnerabilități PHP critice, fiecare cu un scor de severitate de 9,2, și au realizat exploituri funcționale. Compania spune că a coordonat remedierea problemelor, care ar putea afecta o mare parte dintre site-uri.