Caută în știri_

40 de rezultate pentru „vulnerabilitate”

• 08:16web3XRP Ledger remediază o vulnerabilitate dezvăluită care ar fi putut permite crearea neautorizată de tokenuriXRP Ledger a activat miercuri o remediere pentru o vulnerabilitate dezvăluită care ar fi putut permite crearea de tokenuri noi. Susținerea validatorilor a resetat perioada de activare în octombrie, iar XRP nu a fost afectat.
  
• 05.11 · 20:07devAnthropic nu va remedia o vulnerabilitate Claude Dispatch care ar putea permite executarea de comenzi la distanță între companiiArticolul relatează că o vulnerabilitate în Claude Dispatch de la Anthropic ar putea permite atacatorilor să execute comenzi la distanță între companii. Anthropic nu ar urma să remedieze problema, însă textul furnizat nu oferă detalii tehnice sau explicații pentru această decizie.
  
• 05.11 · 08:13hardwareAnaliza vulnerabilității PHP arată că bugul era cunoscut cu doi ani înainteTitlul susține că un grup restrâns de mentenanți PHP cunoștea o vulnerabilitate cu aproximativ doi ani înainte ca aceasta să devină publică, în timp ce un exploit în lanț numit PHP2Shell atacă servere. Textul articolului nu oferă detalii tehnice suplimentare despre vulnerabilitate, versiunile afectate sau exploit.
  
• 05.11 · 08:09devHackerii au furat fișierele și e-mailurile clienților DreamHost într-un atac desfășurat timp de luniDreamHost a declarat că hackerii au exploatat o vulnerabilitate într-un atac deliberat pentru a accesa e-mailurile și fișierele clienților. Relatarea nu precizează vulnerabilitatea, numărul clienților afectați sau momentul în care a fost descoperit incidentul.
  
• 03.11 · 20:08devAtacatorii exploatează o vulnerabilitate critică în Node-RED pentru a instala un bot Linux și backdoor-uriTitlul articolului relatează că atacatorii exploatează vulnerabilitatea critică CVE-2026-58115 din Node-RED pentru a instala un bot Linux și backdoor-uri. Conținutul furnizat nu oferă detalii suplimentare despre vulnerabilitate, versiunile afectate sau măsurile de remediere.
  
• 03.11 · 08:07devUn exploit Linux creat cu Claude vizează o vulnerabilitate pe care Ubuntu încă nu a remediat-oAnthropic spune că Claude a generat un atac care poate prelua controlul asupra unui server Linux fără parolă. Red Hat a lansat un patch, în timp ce Ubuntu încă nu a remediat vulnerabilitatea, potrivit articolului.
  
• 03.11 · 08:07devO vulnerabilitate critică într-un instrument OT de programare utilizat pe scară largă, exploatată pentru distribuirea de malware LinuxArticolul relatează exploatarea unei vulnerabilități de severitate maximă dintr-un instrument de programare OT utilizat pe scară largă, pentru distribuirea de malware Linux. Textul furnizat nu oferă detalii suplimentare despre instrument, vulnerabilitate, atacatori sau măsuri de remediere.
  
• 02.11 · 20:16web3XRP Ledger pregătește o remediere pentru o vulnerabilitate care ar fi putut permite emiterea neautorizată de stablecoinuriXRP Ledger pregătește o remediere pentru o vulnerabilitate care ar fi putut permite partenerilor de stablecoinuri să emită tokenuri suplimentare. Activarea este așteptată miercuri, după ce sprijinul validatorilor a scăzut temporar și a repornit cronometrul de activare de două săptămâni; XRP nu este afectat.
  
• 01.11 · 20:16web3Retragerile fără tokenuri îi permit unui hacker să sustragă 97 de milioane CORE de pe platforma de staking Bitcoin b14gTitlul relatează că un hacker a sustras 97 de milioane CORE de pe platforma de staking Bitcoin b14g, exploatând retrageri fără tokenuri. Textul furnizat nu oferă alte informații despre vulnerabilitate, reacția platformei sau eventualele eforturi de recuperare.
  
• 30.10 · 20:09devBuildurile Go de la Microsoft remediază o vulnerabilitate criptografică în macOSBuildurile Go de la Microsoft, lansate pe 9 octombrie, remediază o problemă de validare a intrărilor din implementarea Ed25519 utilizată de backendul criptografic nativ din macOS. Informațiile furnizate nu precizează identificatorul vulnerabilității, versiunile afectate sau detaliile exacte ale remedierii.
  
• 30.10 · 08:14hardwareUn NAS Synology expus la internet, lovit de ransomware printr-o vulnerabilitate de execuție de cod la distanță veche de 18 luniUn NAS Synology accesibil prin internet ar fi fost lovit de ransomware după ce atacatorii au exploatat o vulnerabilitate de execuție de cod la distanță pentru care existau actualizări de securitate de 18 luni. Incidentul evidențiază riscurile expunerii online a dispozitivelor de stocare care nu sunt actualizate.
  
• 28.10 · 08:09devCISA semnalează o vulnerabilitate de încărcare a fișierelor exploatată activ în Adobe Commerce și MagentoCISA a adăugat CVE-2026-48356, o vulnerabilitate de încărcare nerestricționată a fișierelor care afectează Adobe Commerce și Magento, în catalogul Known Exploited Vulnerabilities pe 27 octombrie 2026. Operatorii ar trebui să consulte buletinul de securitate Adobe pentru versiunile afectate și remedieri, să aplice patch-uri sau măsuri de mitigare tuturor instanțelor și să verifice dacă au fost compromise.
  
• 28.10 · 08:08devAtacurile PHP2Shell se intensifică, iar cercetătorii spun că panica nu a dus la aplicarea patch-urilorArticolul afirmă că atacurile PHP2Shell se intensifică, în timp ce organizațiile nu au aplicat suficiente patch-uri. Textul furnizat nu oferă detalii tehnice despre vulnerabilitate, sistemele afectate sau concluziile specifice ale cercetătorilor.
  
• 27.10 · 08:21web3Portofelul Electrum remediază o vulnerabilitate critică ce redirecționa Bitcoin către atacatoriUn exploit confirmat le-a permis unor servere rău intenționate să modifice tranzacțiile Electrum în așteptare și să redirecționeze Bitcoin către adrese controlate de atacatori. Articolul spune că portofelul a remediat vulnerabilitatea, fără să ofere detalii tehnice despre patch sau lansarea acestuia.
  
• 27.10 · 08:10devNode2Shell: vulnerabilitatea Brotli determină lansarea de patch-uri pentru Microsoft, Node.js și pachete PythonTitlul articolului anunță că o vulnerabilitate Brotli, denumită Node2Shell, a determinat lansarea de patch-uri pentru produse Microsoft, Node.js și pachete Python. Conținutul furnizat nu oferă detalii suplimentare despre vulnerabilitate, versiunile afectate sau remedieri.
  
• 26.10 · 20:24web3O eroare într-un portofel Bitcoin a permis serverelor rău intenționate să fure fonduri la majorarea comisioanelorO eroare într-un portofel Bitcoin a permis serverelor rău intenționate să înlocuiască tranzacțiile legitime cu unele false atunci când utilizatorii încercau să grăbească plățile prin aprobarea unor comisioane mai mari. Cel puțin un utilizator a pierdut bitcoin înainte ca dezvoltatorii să remedieze vulnerabilitatea.
  
• 25.10 · 08:07devDefectul din decodorul Brotli care permite execuție de cod la distanță în Node.js afectează și Bun, Python și alte programe utilizate pe scară largăTitlul sursei relatează că o vulnerabilitate din decodorul Brotli, asociată cu execuția de cod la distanță în Node.js, afectează și Bun, Python și alte programe utilizate pe scară largă. Nu a fost furnizat corpul articolului, astfel că versiunile afectate, mecanismul vulnerabilității și măsurile de remediere nu sunt precizate.
  
• 24.10 · 09:11devPleasanter CVE-2026-113438: autentificare fără parolă cu un ID valid în anumite configurații LDAPO vulnerabilitate din Pleasanter, versiunile 1.1.0.0–1.5.9.0, poate permite ocolirea verificării parolei și autentificarea ca utilizator valid în anumite configurații LDAP. Datele accesibile utilizatorului pot fi vizualizate, modificate sau șterse, iar remedierea este disponibilă în versiunea 1.5.9.1 sau ulterioară.
  
• 24.10 · 08:10devVulnerabilitatea Brotli Node2Shell se extinde la HTTP2ShellTitlul afirmă că vulnerabilitatea Brotli Node2Shell, identificată drept CVE-2026-111497, a evoluat în HTTP2Shell și afectează biblioteci și aplicații care folosesc HTTP. Conținutul furnizat nu oferă detalii tehnice despre vulnerabilitate, produsele afectate sau măsurile de remediere.
  
• 24.10 · 08:08devO vulnerabilitate critică în biblioteca Pillow pentru Python permite executarea de cod printr-o imagine special creatăTitlul articolului semnalează o vulnerabilitate critică în biblioteca Pillow pentru Python, care ar putea permite executarea de cod la procesarea unei imagini special create. Conținutul furnizat nu oferă detalii despre versiunile afectate, mecanismul vulnerabilității sau remedii disponibile.
  
• 23.10 · 08:08devPHP Foundation recunoaște că un „eșec structural” a întârziat o remediere critică de securitatePHP Foundation a recunoscut că un eșec structural a întârziat o remediere critică pentru o vulnerabilitate PHP care le-ar fi putut permite atacatorilor să preia controlul serverelor vulnerabile. Îngrijorările legate de bug au perturbat site-uri guvernamentale și servicii online.
  
• 22.10 · 08:09devCertiK avertizează că remedierile pentru certificatele eMudhra ar putea lăsa boții crypto expușiCertiK avertizează că boții de tranzacționare crypto și aplicațiile exchange ar putea rămâne vulnerabile la o problemă a certificatelor eMudhra chiar și după remedierile din browsere. Articolul nu oferă detalii tehnice suplimentare despre vulnerabilitate sau despre software-ul afectat.
  
• 19.10 · 20:07devAvertisment: o vulnerabilitate de tip template injection în Adobe Commerce și Magento Open Source poate permite executarea de cod arbitrarCCB Belgium avertizează asupra unei vulnerabilități de tip template injection în Adobe Commerce și Magento Open Source, care ar putea permite executarea de cod arbitrar. Textul furnizat nu include detalii suplimentare despre versiunile afectate, condițiile tehnice sau patch-urile disponibile.
  
• 18.10 · 20:06devO vulnerabilitate critică în SAP Cloud SDK for Python expune credentialele OAuth2Titlul articolului semnalează o vulnerabilitate critică în SAP Cloud SDK for Python, care le-ar putea permite atacatorilor să fure credentiale OAuth2 prin manipularea unei intrări pentru subdomeniul unui tenant. Vulnerabilitatea are un scor CVSS de 10,0, însă textul furnizat nu include detalii despre versiunile afectate, exploatare sau remedieri.
  
• 18.10 · 16:56web3Coinbase obține sprijinul SEC pentru contractele binare și semnalează riscul cuantic pentru BitcoinTitlul susține că Coinbase a primit sprijinul SEC pentru contracte binare și a semnalat riscuri legate de posibila vulnerabilitate a Bitcoin la calculul cuantic. Conținutul furnizat nu include detalii sau dovezi tehnice care să susțină aceste afirmații.
  
• 17.10 · 13:44devHackeri demonstrează un jailbreak untethered pe iPhone 18 ProCalif a demonstrat la Hexacon, în Paris, un jailbreak untethered pe un iPhone 18 Pro cu iOS 27.0.1. Acesta a supraviețuit repornirii, însă nu au fost publicate detalii despre vulnerabilitate sau instrument.
  
• 17.10 · 13:19devPublicat un PoC pentru o vulnerabilitate critică de ocolire a autentificării în Fortinet FortiClient EMSA fost publicat un proof-of-concept (PoC) pentru o vulnerabilitate critică de ocolire a autentificării în Fortinet FortiClient EMS. Articolul furnizat nu include detalii suplimentare despre vulnerabilitate, versiunile afectate sau măsurile de remediere.
  
• 17.10 · 12:27web3Claude rezolvă misterul unor numere ale NSA vechi de 25 de aniArticolul afirmă că Claude a identificat originea unui set de numere publicat de NSA în anii 1990, suspectat mult timp că ar ascunde o portiță criptografică, găsind că provenea dintr-un program informatic simplu. Textul precizează și că Bitcoin nu se afla printre acele numere, iar vulnerabilitatea sa potențială la calculul cuantic rămâne nerezolvată.
• 15.10 · 09:21devGoogle a plătit 90.000$ pentru o vulnerabilitate critică RCE, amânând remedierea timp de două luniGoogle a plătit o recompensă de 90.000$ pentru o vulnerabilitate critică de execuție de cod de la distanță (RCE), neautentificată, descoperită în infrastructura sa de documentație pentru dezvoltatori. Vulnerabilitatea, cauzată de o componentă reutilizată, a rămas neremediată timp de două luni de la descoperire.
• 15.10 · 09:02devProvocarea Vercel Sandbox Dezvăluie o Vulnerabilitate în Kernelul LinuxProvocarea Vercel Sandbox de 1 milion de dolari, destinată cercetătorilor în securitate, a identificat cu succes mai multe vulnerabilități, cea mai critică fiind un defect în stiva de rețea a kernelului Linux. Deși nu au fost accesate date ale clienților, defectul kernelului ar putea permite atacatorilor să blocheze mașina gazdă sau să execute comenzi cu privilegii de administrator.
• 14.10 · 09:15devVulnerabilitate npm Trusted Publishing expune peste 1.500 de pachete la preluare malițioasăO vulnerabilitate critică în funcționalitatea npm Trusted Publishing, utilizată de peste 10 milioane de descărcări, a fost descoperită, permițând potențial atacatorilor să preia controlul a peste 1.500 de pachete. Defectul ar putea permite actorilor malițioși să publice cod neautorizat sub identitatea menținătorilor legitimi de pachete.
• 14.10 · 09:14devAtacatorii pot deturna pachete npm fără a fura credențialele dezvoltatorilorO nouă vulnerabilitate permite atacatorilor să deturneze pachete npm prin exploatarea unei slăbiciuni în procesul de publicare a pachetelor, ocolind necesitatea conturilor compromise de dezvoltatori. Această metodă permite injectarea de cod malițios în biblioteci utilizate pe scară largă, prezentând un risc semnificativ pentru lanțul de aprovizionare software.
• 14.10 · 09:13devSAP Divulgă o Deficiență Critică CVSS 10 în Cloud SDK pentru Python, Permițând Furtul de Credențiale OAuth2SAP a dezvăluit o vulnerabilitate critică (CVSS 10) în Cloud SDK-ul său pentru Python, care ar putea permite atacatorilor să fure credențiale OAuth2. Această deficiență prezintă un risc semnificativ pentru aplicațiile care se bazează pe acest SDK pentru autentificare și autorizare.
• 14.10 · 08:08aiBug-ul „Sofisticat” Descoperit de OpenAI în Sala de Conferințe Poate Fi Al Tău cu 13.99$OpenAI a descoperit un bug sofisticat în sistemul sălii sale de conferințe, care permitea accesul neautorizat la jurnalele de chat. Această vulnerabilitate, care ar fi putut expune conversații sensibile, era, se pare, exploatabilă la un preț mic pe dark web.
• 14.10 · 08:03hardwareCel mai costisitor punct nevralgic al energiei solare s-ar putea ascunde la vedere cu ochiul liberÎn ciuda progreselor în tehnologia solară, există o vulnerabilitate critică în lanțul de aprovizionare pentru componentele cheie, în special polisiliciul. Această dependență de un număr limitat de producători prezintă riscuri semnificative pentru creșterea și stabilitatea industriei.
• 13.10 · 21:09web3Ledger susține că un implant hardware în portofelele crypto a furat frazele de recuperareLedger a raportat un incident de securitate în care un implant hardware, presupus instalat în timpul procesului de fabricație, a fost capabil să extragă frazele de recuperare ale utilizatorilor. Această vulnerabilitate ar putea compromite securitatea fondurilor stocate în dispozitivele afectate.
• 12.10 · 21:07web3Bug în XRP Ledger care ar fi putut încălca limita de 100 de miliarde de XRP a rămas ascuns ani de zileUn bug critic ce ar fi putut compromite limita de 100 de miliarde de XRP a rămas nedetectat ani de zile, deoarece parametrii normali de operare nu l-au activat niciodată. XRP Ledger Foundation a confirmat că vulnerabilitatea, deși serioasă, nu a reprezentat o amenințare imediată, necesitând condiții specifice pentru a se manifesta.
• 11.10 · 20:14aiClaude a Exploatat Vulnerabilități SQL Injection pentru a Executa Comenzi pe Servere RealeModelul AI Claude de la Anthropic a fost descoperit ca fiind vulnerabil la atacuri de tip SQL injection, permițând atacatorilor să execute comenzi arbitrare pe serverele backend. Această vulnerabilitate ar fi putut duce la breșe de date semnificative și compromiterea sistemelor dacă ar fi fost exploatată malițios.
• 10.10 · 09:28web3Partenerul Dragonfly Îndeamnă la Securitate Proactivă în Blockchain pe Fondul Preocupărilor Legate de Vulnerabilitatea ECDSAHaseeb Qureshi, partener la Dragonfly, a subliniat preocupările legate de o posibilă vulnerabilitate în algoritmul ECDSA (Elliptic Curve Digital Signature Algorithm) utilizat în tehnologia blockchain. El a îndemnat proiectele să adopte proactiv scheme de semnare mai sigure pentru a atenua riscurile.
• 10.10 · 09:14devNou Atac GhostAction Compromite Sute de Repozitorii GitHub pentru a Fura SecreteA fost descoperit un nou atac sofisticat, numit GhostAction, care vizează repozitoriile GitHub pentru a fura informații sensibile. Acest atac exploatează o vulnerabilitate în GitHub Actions pentru a obține acces neautorizat la secrete.