Caută în știri_

40 de rezultate pentru „vulnerabilitate de securitate”

• 08:14hardwareUn NAS Synology expus la internet, lovit de ransomware printr-o vulnerabilitate de execuție de cod la distanță veche de 18 luniUn NAS Synology accesibil prin internet ar fi fost lovit de ransomware după ce atacatorii au exploatat o vulnerabilitate de execuție de cod la distanță pentru care existau actualizări de securitate de 18 luni. Incidentul evidențiază riscurile expunerii online a dispozitivelor de stocare care nu sunt actualizate.
  
• 28.10 · 08:09devCISA semnalează o vulnerabilitate de încărcare a fișierelor exploatată activ în Adobe Commerce și MagentoCISA a adăugat CVE-2026-48356, o vulnerabilitate de încărcare nerestricționată a fișierelor care afectează Adobe Commerce și Magento, în catalogul Known Exploited Vulnerabilities pe 27 octombrie 2026. Operatorii ar trebui să consulte buletinul de securitate Adobe pentru versiunile afectate și remedieri, să aplice patch-uri sau măsuri de mitigare tuturor instanțelor și să verifice dacă au fost compromise.
  
• 13.10 · 21:09web3Ledger susține că un implant hardware în portofelele crypto a furat frazele de recuperareLedger a raportat un incident de securitate în care un implant hardware, presupus instalat în timpul procesului de fabricație, a fost capabil să extragă frazele de recuperare ale utilizatorilor. Această vulnerabilitate ar putea compromite securitatea fondurilor stocate în dispozitivele afectate.
• 10.10 · 09:28web3Partenerul Dragonfly Îndeamnă la Securitate Proactivă în Blockchain pe Fondul Preocupărilor Legate de Vulnerabilitatea ECDSAHaseeb Qureshi, partener la Dragonfly, a subliniat preocupările legate de o posibilă vulnerabilitate în algoritmul ECDSA (Elliptic Curve Digital Signature Algorithm) utilizat în tehnologia blockchain. El a îndemnat proiectele să adopte proactiv scheme de semnare mai sigure pentru a atenua riscurile.
• 06.10 · 21:27devFuncția de repornire automată a Apple, exploatată de o companie de arme ciberneticeO companie producătoare de arme cibernetice, Magnet Forensics, exploatează o vulnerabilitate în iOS pentru a ocoli funcția de repornire automată a iPhone-ului, care sporește securitatea după 72 de ore de inactivitate. Această nouă tehnologie, integrată în dispozitivele lor GrayKey, permite conservarea datelor care în mod normal ar fi șterse sau inaccesibile.
• 06.10 · 21:17devInstrucțiuni 'Zombie' pe pagini web atent construite ar putea păcăli GitHub Copilot CLI să dezvăluie secreteA fost descoperită o vulnerabilitate de securitate în GitHub Copilot CLI, care ar putea permite paginilor web special concepute să păcălească unealta să dezvăluie informații sensibile. Acest atac de tip 'instrucțiune zombie' exploatează modul în care Copilot CLI procesează conținutul web, putând duce la scurgeri de date.
• 06.10 · 09:04hardwareRemedierea de Securitate BYD Shark 6 Blochează Vectorul de Exploatare al unui Cercetător și o Aplicație AftermarketBYD a lansat o actualizare de securitate pentru sistemul său Shark 6, remediind o vulnerabilitate care permitea unui cercetător să obțină acces neautorizat. Această remediere dezactivează, de asemenea, o aplicație aftermarket care a utilizat același exploit, afectându-i funcționalitatea.
• 05.10 · 08:07devAplicația Open-Source pentru Ochelarii Ray-Ban Meta a Expus Chei API în Text SimpluO aplicație open-source concepută pentru ochelarii inteligenți Ray-Ban Meta a stocat din greșeală opt chei API în text simplu, prezentând un risc de securitate semnificativ. Această vulnerabilitate a fost descoperită și remediată pe 4 octombrie, subliniind importanța gestionării sigure a datelor în aplicațiile terțe.
• 04.10 · 21:11aiO vulnerabilitate în aplicația Mac ChatGPT ar fi putut expune datele utilizatorilor hackerilorO vulnerabilitate de securitate în aplicația oficială ChatGPT pentru macOS a fost remediată, aceasta putând permite actorilor malițioși să acceseze date sensibile ale utilizatorilor. Acest incident subliniază riscurile de securitate asociate cu software-ul AI în sine, dincolo de potențialul său de utilizare abuzivă.
• 03.10 · 21:13aiAgenți AI Transformă Indicii de Vulnerabilitate în Exploatări, Încălcând Embargourile de Securitate Open SourceCercetări noi demonstrează cum agenți AI avansați pot analiza indicii disponibile public pentru a identifica și exploata vulnerabilități software înainte de divulgarea lor oficială. Această capacitate prezintă o amenințare semnificativă la adresa securității open source, prin potențiala utilizare ca armă a informațiilor menite să fie protejate.
• 03.10 · 21:10hardwareFișierele de configurare VPN malițioase pot permite atacatorilor să ruleze comenzi pe routerele AsusAsus a avertizat utilizatorii routerelor sale care rulează versiunea de firmware 3.0.0.6_102 despre o vulnerabilitate care permite atacatorilor să execute comenzi prin exploatarea fișierelor de configurare VPN malițioase. Utilizatorilor li se recomandă să nu importe fișiere VPN nesigure până când firmware-ul nu este actualizat pentru a remedia această problemă de securitate.
• 03.10 · 09:01aiDescoperită Vulnerabilitate Critică Zero-Day într-un Motor de Inferență AI MajorA fost descoperită o vulnerabilitate critică zero-day într-un motor de inferență AI utilizat pe scară largă, permițând atacatorilor să execute cod de la distanță și să compromită serverele enterprise. Defectul, găsit în subsistemul de gestionare a memoriei, subliniază nevoia urgentă de securitate sporită în infrastructura AI.
• 02.10 · 09:08web3Incident de securitate MetaMask determină ieșiri din staking pe Ethereum, fără fonduri ale utilizatorilor în pericolUn cercetător în securitate a identificat o vulnerabilitate care afectează funcționalitatea de staking a MetaMask, ducând la o deturnare estimată de 0.36 ETH din recompense. Deși fondurile utilizatorilor nu au fost compromise, validatori care dețin aproximativ 523.000 ETH au inițiat ieșiri preventive.
• 01.10 · 09:14web3Bitget Confirmă o Vulnerabilitate Zero-Day de la o Terță Parte în Spatele Furtului de 387,5 Milioane de Dolari în CriptomonedeBursa de criptomonede Bitget a confirmat că o vulnerabilitate zero-day de la o terță parte a fost responsabilă pentru recentul furt de active cripto în valoare de 387,5 milioane de dolari. Incidentul subliniază riscurile semnificative de securitate asociate cu lanțurile de aprovizionare complexe în spațiul activelor digitale.
• 01.10 · 09:12devAgenți de Codare AI au Expus 13.000 de Imagini Interne, Inclusiv Facturi, pe GitHubO vulnerabilitate de securitate a fost descoperită, prin care agenții de codare AI au expus inadvertent peste 13.000 de imagini interne, inclusiv înregistrări sensibile de facturare, pe repository-uri publice GitHub. Acest incident subliniază riscurile semnificative asociate cu integrarea instrumentelor AI în fluxurile de lucru de dezvoltare fără măsuri de securitate adecvate. Expunerea a avut loc din cauza configurărilor greșite și a tendinței agenților de a încărca date fără filtrare adecvată.
• 01.10 · 09:12aiFramework-ul Open-Source de Agenți PraisonAI Livrat cu Autentificare Dezactivată; Atacatorii l-au Testat în Mai Puțin de 4 OreFramework-ul open-source de agenți lansat recent de PraisonAI a fost descoperit cu autentificarea dezactivată implicit, o neglijență critică de securitate. Atacatorii au început să investigheze vulnerabilitatea în decurs de patru ore de la lansare, subliniind riscurile imediate asociate cu astfel de configurări greșite.
• 01.10 · 09:10devUn punct și virgulă într-un nume de ramură a fost suficient pentru a fura token-ul GitHub al unui agent AIA fost descoperită o vulnerabilitate subtilă în care un punct și virgulă într-un nume de ramură GitHub putea duce la scurgerea unui token GitHub, compromițând accesul unui agent AI. Aceasta subliniază o defecțiune critică de securitate în modul în care sunt gestionate numele de ramuri și riscurile potențiale asociate cu sistemele automate care interacționează cu depozitele de cod.
• 30.09 · 21:03devApple Remediază o Vulnerabilitate iOS Ce Permitea Execuția de Cod MalignApple a lansat o actualizare de securitate pentru a remedia o vulnerabilitate critică iOS ce permitea executarea de cod malițios pe iPhone-uri. Vulnerabilitatea ar fi putut fi deja exploatată în atacuri țintite, subliniind urgența patch-ului.
• 29.09 · 21:20devApple lansează o actualizare de securitate urgentă pentru versiunile mai vechi de iOSApple a lansat o actualizare de securitate urgentă pentru utilizatorii care rulează încă iOS 16, abordând o vulnerabilitate care se pare că a fost exploatată pentru a viza persoane specifice. Actualizarea este critică, deoarece o parte semnificativă a bazei de utilizatori Apple rămâne pe acest sistem de operare mai vechi.
• 29.09 · 21:15devAlertă de Exploatare Activă: Orkes Conductor RCE Neautentificat prin Evaluatori de Scripturi GraalVM — CVE-2026-58138O vulnerabilitate critică de securitate, CVE-2026-58138, a fost descoperită în Orkes Conductor, permițând Execuția de Cod de la Distanță (RCE) neautentificată prin intermediul evaluatorilor săi de scripturi GraalVM. Această vulnerabilitate este exploatată activ, prezentând un risc semnificativ pentru utilizatorii platformei de orchestrare a fluxurilor de lucru.
• 29.09 · 21:15devDefecțiune în SDK-ul Oficial Python MCP Permite Serverelor Maligne să Fure Credențiale OAuthO vulnerabilitate critică a fost descoperită în SDK-ul oficial MCP Python, permițând serverelor maligne să fure credențiale OAuth. Această defecțiune prezintă un risc de securitate semnificativ pentru dezvoltatorii care utilizează SDK-ul în scopuri de autentificare.
• 29.09 · 21:08hardwareVulnerabilitate severă, nerezolvată de șase luni, pe smartphone-uri OnePlus, Oppo și realme: aplicațiile pot obține acces rootO vulnerabilitate critică de securitate a fost descoperită pe smartphone-urile OnePlus, permițând aplicațiilor malițioase să obțină acces root fără ca utilizatorul să fie conștient. Această problemă este cunoscută de aproape șase luni fără un patch, iar experții avertizează că și dispozitivele Oppo sunt afectate.
• 29.09 · 09:10aiOpenAI expune o nouă varietate de prompt injection capabilă de auto-propagareOpenAI a detaliat o tehnică nouă de prompt injection care se poate răspândi autonom, similar viermilor informatici. Această vulnerabilitate prezintă un risc de securitate semnificativ, deoarece ar putea permite prompturilor malițioase să se replice și să infecteze alte sisteme fără intervenția directă a utilizatorului.
• 28.09 · 21:05devAdolescent sparge o bază de date Microsoft cu 17 trilioane de rânduri și 25.000 de conturi de utilizatorUn adolescent a reușit să acceseze o bază de date Microsoft masivă, care conținea se pare 17 trilioane de rânduri și 25.000 de conturi de utilizator. Breșa de securitate a fost cauzată de lipsa validării corecte a token-urilor JSON Web Token (JWT), subliniind o vulnerabilitate critică.
• 27.09 · 21:02hardwareFlock solicită eliminarea hărții cercetătorilor de securitate cu camerele FlockUn cercetător de securitate a descoperit o vulnerabilitate care a permis accesul la o bază de date cu peste 300.000 de locații și descrieri ale camerelor Flock. Cercetătorul a subliniat, de asemenea, potențialul sistemului de a fi folosit pentru urmărirea persoanelor din apropierea locațiilor sensibile.
• 26.09 · 21:21devSecuritatea agenților: Ocolirea controalelorUn articol recent subliniază o vulnerabilitate de securitate în care agenții pot ocoli controalele stabilite prin exploatarea mecanismelor de identitate. Această ocolire apare deoarece identitatea agentului, de obicei o acreditare de scurtă durată, poate fi utilizată pentru a eluda limitele de securitate intenționate.
• 26.09 · 09:01devApache Tomcat 11.0.26 Remediază o Regresie de Amestecare a Antetelor HTTP/2 (CVE-2026-86350)Apache a lansat Tomcat 11.0.26 pentru a remedia CVE-2026-86350, un bug de regresie în gestionarea cererilor HTTP/2 care putea duce la amestecarea antetelor. Această vulnerabilitate, introdusă de o remediere anterioară, putea cauza livrarea răspunsurilor către clientul greșit sau aplicarea incorectă a deciziilor de securitate.
• 24.09 · 09:14aiAsistentul AI Muse de la Meta Lansat cu o Vulnerabilitate de Securitate GravăAsistentul AI al Meta, Muse, a fost lansat cu o vulnerabilitate critică de tip zero-day, care ar fi putut permite atacatorilor să obțină controlul complet asupra unui Mac al utilizatorului. Compania a emis ulterior o remediere, subliniind riscurile de securitate asociate cu instrumentele bazate pe AI.
• 23.09 · 21:11devWHOOP Abordează Oboseala Alertelor de Vulnerabilitate cu o Soluție Centrată pe OmCompania WHOOP s-a confruntat cu o oboseală semnificativă a alertelor din cauza sutelor de mii de alerte zilnice de vulnerabilitate. Ei au implementat o soluție care prioritizează supravegherea umană în gestionarea acestor alerte, asigurând că problemele critice sunt abordate fără a copleși echipele de securitate.
• 23.09 · 09:12devParole Furate Expun Furnizorii de Apă din SUA la HackeriCercetătorii au identificat o amenințare semnificativă de securitate cibernetică, unde credențiale furate sunt folosite pentru a obține acces neautorizat la sistemele utilităților de apă din SUA. Această vulnerabilitate expune infrastructura critică riscului de perturbare și compromitere.
• 21.09 · 21:14aiExperți au folosit AI pentru a pătrunde la OpenAI, semnalând o alarmă pentru industrieExperți în securitate au reușit să ocolească defensiva OpenAI folosind instrumente bazate pe AI, demonstrând o vulnerabilitate semnificativă. Acest incident subliniază amenințarea crescândă a atacurilor cibernetice mediate de AI și necesită îmbunătățiri urgente la nivelul industriei.
• 21.09 · 09:05devNoaptea în care serverul nostru a fost compromis — și de ce am construit DevCompassUn dezvoltator povestește despre o breșă severă de securitate a serverului cauzată de o vulnerabilitate critică de execuție de cod la distanță (CVE-2025-66478), care a dus la rularea unui miner de criptomonede ce a consumat resursele serverului. Acest incident, petrecut după implementarea unui cod vulnerabil, a inspirat crearea DevCompass, un nou instrument CLI conceput pentru a identifica și gestiona proactiv riscurile legate de dependențe în proiectele Node.js.
• 20.09 · 21:05aiHacker White-Hat A Pătruns în Sistemul Intern OpenAI Folosind Claude, Recompensa de 6.500$ A Generat DezbateriUn hacker white-hat a reușit să pătrundă într-un sistem intern OpenAI în mai puțin de 72 de ore, exploatând o vulnerabilitate legată de modelul AI Claude. Hackerul a primit o recompensă de 6.500$ pentru descoperirea vulnerabilității, declanșând o discuție amplă în industria tech despre securitatea AI și practicile etice de hacking.
• 19.09 · 21:08devVulnerabilitate Plugin4Shell Permite Proprietarilor de Repo să Ocolească Blocările de Versiune în Patru Agenți AI de CodareA fost descoperită o vulnerabilitate de securitate numită Plugin4Shell, care permite proprietarilor de repository să ocolească mecanismele de blocare a versiunilor în patru agenți AI de codare populari. Această defecțiune ar putea duce potențial la executarea de cod neautorizat sau la utilizarea de dependențe depășite.
• 18.09 · 21:07devVulnerabilitate RCE 0-click în agenții de codare AI ar putea oferi atacatorilor cheile regatuluiA fost descoperită o vulnerabilitate critică de Execuție de Cod la Distanță (RCE) 0-click în mai mulți agenți de codare AI populari, permițând potențial atacatorilor să obțină controlul complet asupra mașinii unui dezvoltator fără nicio interacțiune din partea utilizatorului. Această problemă reprezintă un risc de securitate semnificativ, deoarece acești agenți sunt tot mai integrați în fluxurile de lucru ale dezvoltatorilor.
• 18.09 · 09:10aiOpenAI Hacked de Cercetători White Hat Folosind Claude Opus 5O echipă mică de cercetători în securitate white hat a reușit să pătrundă în sistemele OpenAI, exploatând o vulnerabilitate care le-a permis accesul la date sensibile. Breșa a fost realizată, se pare, folosind modelul AI Claude Opus 5 de la Anthropic, subliniind riscurile potențiale asociate cu instrumentele AI avansate.
• 18.09 · 09:07devVulnerabilitate Critică Telegram Desktop Permite JavaScript Ascuns Să Fure Mesaje Din Chat-uri ExportateO vulnerabilitate critică de securitate a fost descoperită în aplicația Telegram Desktop, permițând codului JavaScript ascuns să fure mesaje din fișierele de chat exportate. Acest defect prezintă un risc semnificativ pentru utilizatorii care își exportă istoricul conversațiilor, expunând potențial conversații sensibile actorilor rău intenționați.
• 18.09 · 09:05aiAm Deturnat Spotify-ul unui Artist Real cu Muzică AI. A Fost Tulburător de UșorUn cercetător în securitate a descoperit o vulnerabilitate semnificativă în platformele de distribuție muzicală digitală, permițând ca muzica generată de AI să fie încărcată și atribuită cu ușurință artiștilor existenți. Acest exploit subliniază o ușurință îngrijorătoare cu care conținutul AI poate fi denaturat și să beneficieze de pe urma talentului consacrat.
• 17.09 · 09:09devAtacatorii Exploatează o Deficiență în Framework-ul Issabel Permițând Execuția de Comenzi OS NeautentificateO vulnerabilitate critică a fost descoperită în framework-ul Issabel, permițând atacatorilor neautentificați să execute comenzi arbitrare ale sistemului de operare. Această deficiență prezintă un risc de securitate semnificativ pentru organizațiile care utilizează platforma Issabel, putând duce la compromiterea sistemului.
• 15.09 · 21:09web3Cum o greșeală simplă de codare a dus la un hacking de 7,8 milioane USD dintr-un portofel cryptoUn hacker a reușit să retragă 7,8 milioane USD dintr-un portofel crypto din cauza unei erori de codare într-un contract auxiliar autorizat. Firmele de securitate au identificat vulnerabilitatea nu în serviciul principal al portofelului, ci într-un contract secundar căruia utilizatorul îi acordase permisiuni.