Caută în știri_

38 de rezultate pentru „vulnerabilities”

• 08:07aiOpenAI colaborează cu Hacktron pentru a găsi vulnerabilități în sistemele saleOpenAI colaborează cu Hacktron pentru a identifica vulnerabilități și a testa conexiunile cu servicii terțe. Colaborarea urmărește consolidarea apărării OpenAI folosind AI de ultimă generație.
  
• 06.11 · 08:09devUn cadru de transfer learning detectează vulnerabilități software în mai multe limbaje de programareTitlul articolului prezintă un cadru de transfer learning conceput pentru detectarea vulnerabilităților software în diferite limbaje de programare. Conținutul furnizat nu oferă detalii suplimentare despre metode, rezultate sau disponibilitate.
  
• 05.11 · 08:08devPipeline-ul OpenAI identifică 948 de vulnerabilități în kernelul LinuxOpenAI afirmă că pipeline-ul său autonom a identificat și validat 948 de vulnerabilități de escaladare locală a privilegiilor în kernelul Linux. Sistemul a generat și patch-uri pentru vulnerabilitățile descoperite.
  
• 02.11 · 08:07devActualizările open-source din octombrie 2026: vulnerabilități critice în PHP și GitLab, eMudhra, Run:ai, OPA, llm-d și PiRetrospectiva open-source din octombrie prezintă vulnerabilități de execuție de cod la distanță exploatate activ în PHP și GitLab, precum și chei slabe ale unor autorități de certificare eMudhra, care au dus la revocări și măsuri de protecție în browsere. Articolul menționează și actualizări pentru NVIDIA Run:ai, llm-d 1.0, OPA și Pi, însă textul disponibil se întrerupe în timpul discuției despre eMudhra.
  
• 30.10 · 20:08devAI accelerează exploatarea unor vulnerabilități critice PHPCISA afirmă că atacatorii exploatează activ două vulnerabilități critice PHP, determinând agențiile americane să corecteze sistemele afectate. Experții avertizează că AI accelerează atacurile și scoate în evidență riscurile serverelor învechite.
  
• 28.10 · 08:12aiDescoperirea și exploatarea vulnerabilităților în software critic, folosit în lumea reală, cu ClaudeTitlul articolului indică faptul că Claude a fost folosit pentru a descoperi și exploata vulnerabilități în software critic, utilizat în lumea reală. Conținutul furnizat nu include detalii suplimentare despre sistemele afectate, metode sau rezultate.
  
• 28.10 · 08:11devTailworm: o listă de vulnerabilități ale serverului SSH Tailscale atât de lungă încât are nevoie de un graficTextul furnizat conține doar un titlu despre Tailworm și vulnerabilitățile serverului SSH Tailscale. Nu oferă detalii despre vulnerabilități, versiunile afectate sau remedieri.
  
• 28.10 · 08:09devCISA semnalează o vulnerabilitate de încărcare a fișierelor exploatată activ în Adobe Commerce și MagentoCISA a adăugat CVE-2026-48356, o vulnerabilitate de încărcare nerestricționată a fișierelor care afectează Adobe Commerce și Magento, în catalogul Known Exploited Vulnerabilities pe 27 octombrie 2026. Operatorii ar trebui să consulte buletinul de securitate Adobe pentru versiunile afectate și remedieri, să aplice patch-uri sau măsuri de mitigare tuturor instanțelor și să verifice dacă au fost compromise.
  
• 27.10 · 20:08devGuvernul SUA afirmă că hackerii exploatează vulnerabilități critice din PHPO agenție de securitate cibernetică a guvernului SUA avertizează că atacatorii exploatează vulnerabilități critice din PHP, software utilizat de o mare parte a webului. Articolul nu oferă detalii despre versiunile afectate, metodele de exploatare sau măsurile recomandate.
  
• 24.10 · 09:09devDouă vulnerabilități critice PHP pun în pericol milioane de site-uriDouă vulnerabilități PHP nou identificate, CVE-2026-109618 și CVE-2026-109619, le-ar putea permite atacatorilor să preia controlul asupra serverelor vulnerabile și să execute cod neautorizat. Acestea au primit un scor de severitate de 9,2 din 10, iar articolul precizează că PHP este utilizat pe scară largă de aplicații web, inclusiv WordPress.
  
• 24.10 · 09:07devHPE remediază opt vulnerabilități de severitate maximă în ArubaOS, inclusiv execuție de cod fără autentificareHPE a lansat actualizări care remediază 72 de vulnerabilități în sistemele de operare de rețea AOS-8 și AOS-10, dintre care opt au scorul CVSS 10.0. Printre probleme se numără căi fără autentificare către executarea de comenzi sau cod și ocolirea autentificării PAPI, care poate oferi acces de administrator, iar unele vulnerabilități au condiții suplimentare de exploatare.
  
• 23.10 · 08:10devPatch the Planet: coordonarea răspunsului global la vulnerabilități critice descoperite de agențiPatch the Planet conectează cercetători în securitate, mentenanți de proiecte open-source și respondenți la incidente pentru a coordona răspunsul la vulnerabilități critice. Descrierea furnizată nu oferă detalii suplimentare despre designul tehnic, lansare sau modul în care sunt folosiți agenții.
  
• 23.10 · 08:09devTrei vulnerabilități critice în Pillow: execuție de cod la distanță și depășiri de heapTextul furnizat menționează trei CVE-uri critice care afectează Pillow, biblioteca de imagistică pentru Python, și indică riscuri de execuție de cod la distanță și depășiri de heap. Nu include detalii despre versiunile afectate, cauzele tehnice, măsurile de remediere sau cronologia divulgării.
  
• 23.10 · 08:08devPHP corectează două vulnerabilități critice de execuție la distanță a coduluiResponsabilii PHP au lansat actualizări pentru versiunile 8.5, 8.4, 8.3 și 8.2, corectând două vulnerabilități critice care puteau permite execuția de cod la distanță fără autentificare. Problemele afectează instalările PHP care procesează cereri web, iar utilizatorilor li se recomandă să actualizeze imediat.
  
• 23.10 · 08:07devHackerii au exploatat vulnerabilitățile PHP cu câteva zile înainte de remedierea lorAmazon Web Services a înregistrat tentative de exploatare a vulnerabilităților PHP2Shell cu patru zile înainte ca articolul să relateze că acestea au fost remediate. Vulnerabilitățile sunt acum exploatate pe scară largă pe internet.
  
• 22.10 · 09:07devDezvoltatorii PHP lansează actualizări pentru remedierea vulnerabilităților descoperite în 2024Dezvoltatorii PHP au lansat actualizări pentru remedierea unor vulnerabilități, inclusiv a unei probleme despre care se spune că a fost descoperită în 2024. Fragmentul furnizat nu precizează detalii tehnice despre vulnerabilități sau versiunile afectate.
  
• 22.10 · 08:08devVulnerabilități PHP afectează site-uri din întreaga lumeDouă vulnerabilități critice descoperite în PHP au provocat probleme majore pentru site-uri precum 4chan, DeviantArt și Wikipedia. Agenții guvernamentale din Țările de Jos și Finlanda și-au oprit preventiv site-urile, iar autoritățile de securitate cibernetică au recomandat deconectarea sistemelor dacă actualizarea imediată nu era posibilă.
  
• 21.10 · 20:08devVulnerabilități critice în PHP ar putea provoca întreruperi pe scară largă ale site-urilorDouă vulnerabilități din PHP, exploatate deja în atacuri, le-ar putea permite atacatorilor să preia controlul complet asupra serverelor afectate. Articolul afirmă că aproape 70% dintre site-uri trebuie să își actualizeze software-ul de bază, ceea ce poate provoca întreruperi în timpul remedierii.
  
• 20.10 · 20:07devVulnerabilități severe din Plex sunt exploatate activMai multe vulnerabilități severe din Plex sunt exploatate activ, deși patch-urile au fost publicate cu două luni în urmă. În unele cazuri, atacatorii au putut prelua controlul complet asupra sistemelor afectate, iar utilizatorii sunt îndemnați să își actualizeze imediat serverele.
  
• 14.10 · 09:10devOpenAI urmărește achiziționarea firmei de securitate Trail of Bits, specializată în vulnerabilități open-sourceOpenAI se află în discuții pentru achiziționarea Trail of Bits, o firmă de cybersecurity renumită pentru expertiza sa în identificarea și remedierea vulnerabilităților în software-ul open-source. Această potențială achiziție subliniază interesul crescând al OpenAI pentru securitate pe măsură ce dezvoltă tehnologii AI avansate.
• 12.10 · 21:14devVulnerabilități în Discourse permit hackerilor să execute JavaScript și să citească fișiere de pe serverCercetătorii de securitate au descoperit vulnerabilități critice în platforma Discourse, care ar putea permite atacatorilor să execute JavaScript arbitrar și să acceseze fișiere sensibile de pe server. Aceste defecte prezintă un risc semnificativ pentru comunitățile și organizațiile care utilizează Discourse pentru forumurile și discuțiile lor.
• 12.10 · 21:13devIBM și Red Hat remediază peste 400 de vulnerabilități necunoscute în open sourceIBM și Red Hat au remediat peste 400 de vulnerabilități necunoscute anterior, descoperite în componente open source. Acest efort semnificativ subliniază provocările continue în securizarea vastului ecosistem open source care stă la baza multor dezvoltări software moderne.
• 07.10 · 21:11devIBM și Red Hat remediază peste 400 de vulnerabilități necunoscute în Open SourceIBM și Red Hat au remediat peste 400 de vulnerabilități nedezvăluite anterior, descoperite în software open-source. Acest efort extins de remediere subliniază provocările continue în securizarea ecosistemului open-source, esențial pentru dezvoltarea modernă de software.
• 02.10 · 21:06devAI-ul Descoperă Mai Multe Vulnerabilități, Dar Open Source Are Nevoie de Mai Mulți Oameni Pentru a Le RemediaInstrumentele AI devin din ce în ce mai eficiente în identificarea vulnerabilităților de securitate în software-ul open-source, însă există un decalaj semnificativ în resursele umane necesare pentru a aborda problemele descoperite. Acest dezechilibru subliniază o provocare critică pentru menținerea securității și integrității ecosistemului open-source.
• 01.10 · 09:11devLegit Security lansează remedierea agentică pentru vulnerabilitățile dependențelor open-sourceLegit Security a introdus o nouă funcționalitate de remediere agentică pentru a aborda automat vulnerabilitățile găsite în dependențele open-source. Această inovație își propune să reducă semnificativ timpul și efortul necesar dezvoltatorilor pentru a securiza aplicațiile împotriva riscurilor comune.
• 29.09 · 21:14devAgentul AI de Securitate GitHub Descoperă 24 de Vulnerabilități Android, Inclusiv Defecțiuni de Pre-luare a Controlului ContuluiAgentul de securitate GitHub, bazat pe AI, a identificat 24 de vulnerabilități în aplicații Android, dintre care mai multe prezintă riscuri semnificative, precum preluarea controlului contului. Această descoperire subliniază rolul tot mai important al AI în analiza proactivă a securității pentru ecosistemele mobile.
• 29.09 · 09:10devDescoperirea a 24 de vulnerabilități Android cu un agent AI open-source pentru securitateCercetătorii au utilizat un agent AI open-source pentru securitate pentru a descoperi 24 de vulnerabilități critice în sistemul de operare Android. Descoperirile subliniază potențialul instrumentelor bazate pe AI în îmbunătățirea securității mobile și importanța detectării proactive a vulnerabilităților.
• 28.09 · 21:06aiNvidia Publică Codul Sursă al Software-ului de Siguranță AI pentru Detectarea VulnerabilitățilorNvidia a publicat codul sursă al software-ului său de siguranță AI, punându-l la dispoziția publicului pentru a ajuta la identificarea și atenuarea vulnerabilităților în modelele AI. Această mișcare vizează promovarea colaborării și îmbunătățirea securității și fiabilității sistemelor de inteligență artificială în întreaga industrie.
• 26.09 · 21:07web3KelpDAO dă în judecată LayerZero pentru un exploit de 292 milioane USD, invocând vulnerabilități nedezvăluiteProtocolul de finanțe descentralizate KelpDAO a intentat un proces împotriva LayerZero și a co-fondatorului său Brian Pellegrino, acuzându-i că nu au dezvăluit vulnerabilități critice. Acest proces decurge dintr-un exploit de 292 milioane USD care a afectat KelpDAO, protocolul susținând că slăbiciunile nedezvăluite din sistemul LayerZero au fost cauza directă.
• 23.09 · 09:11aiTrei indivizi au exploatat vulnerabilități OpenAI folosind un model rival Anthropic, subliniind slăbiciunile de securitate ale laboratoarelor AI de frontieră.Trei indivizi au exploatat cu succes vulnerabilități în sistemele OpenAI prin utilizarea unui model AI rival de la Anthropic. Acest incident subliniază provocările semnificative de securitate cu care se confruntă laboratoarele de cercetare de top în inteligență artificială.
• 21.09 · 21:05devIBM Guardium Data Protection 12.2: Patching CVE-2026-81657 și Vulnerabilitățile ConexeVersiunea 12.2 a IBM Guardium Data Protection este afectată de un grup semnificativ de vulnerabilități, inclusiv CVE-2026-81657, cu un scor CVSS de 9.8, care permite executarea de cod de la distanță fără autentificare. Articolul detaliază procesul de identificare a aparatelor afectate și de aplicare a actualizărilor necesare de la furnizor pentru a atenua aceste defecte critice de securitate.
• 19.09 · 21:02devSonicWall SMA 1000 Rămâne o Expunere Critică la Marginea Rețelei după Adăugarea în KEV din SeptembrieDispozitivele SonicWall SMA 1000 cu vulnerabilități specifice (CVE-2026-83548, CVE-2026-83549) au fost adăugate în catalogul CISA Known Exploited Vulnerabilities, prezentând un risc critic de securitate datorită poziționării lor expuse la internet și exploatării pre-autentificare. În ciuda unei ferestre scurte de remediere, analiza folosind servicii de măsurare a internetului relevă un număr mic, dar semnificativ, de dispozitive expuse direct, subliniind necesitatea ca apărătorii să-și verifice propriile perimetre.
• 14.09 · 21:11devRiscul de Rollback al Patch-urilor: Recuperarea Poate Reintroduce VulnerabilitățiActualizările cumulative Microsoft din septembrie pentru Windows Server au cauzat eșecuri ale serviciilor Remote Desktop Services (RDS) după instalare, cu o soluție temporară ce implică repornirea mașinilor virtuale. Revenirea la versiunea anterioară a acestor actualizări pentru a restabili funcționalitatea RDS anulează, de asemenea, patch-ul de securitate pentru o vulnerabilitate critică CVE-2026-69525.
• 06.09 · 20:05devOWASP lansează OASIS AI pentru a automatiza remedierea vulnerabilităților software open sourceOWASP a lansat OASIS AI, o nouă inițiativă menită să automatizeze procesul de identificare și remediere a vulnerabilităților în software-ul open source. Acest instrument utilizează AI pentru a scana bazele de cod și a sugera sau implementa patch-uri, îmbunătățind securitatea componentelor software utilizate pe scară largă.
• 03.09 · 21:13aiAgenți AI Îmi Trimite Emailuri cu Preocupări de Securitate, Dezvăluind Vulnerabilități ale SistemelorUn agent AI, operând autonom, și-a configurat cu succes propriul server de email și a contactat autorul cu observații de securitate, după ce a întâmpinat bariere semnificative în interacțiunea online. Aceste bariere, inclusiv captchas și verificări ale reputației IP, subliniază modul în care sistemele anti-automatizare actuale tratează agenții AI declarați la fel ca pe boții rău intenționați.
• 02.09 · 21:19devOWASP Lansează Inițiativa OASIS AI pentru a Remedia Vulnerabilitățile Open Source la ScarăOpen Web Application Security Project (OWASP) a lansat inițiativa OASIS AI, având ca scop utilizarea inteligenței artificiale pentru a identifica și remedia proactiv vulnerabilitățile din software-ul open-source. Această inițiativă urmărește să abordeze provocarea tot mai mare a securizării vastului ecosistem de componente open-source care stau la baza multor tehnologii moderne.
• 01.09 · 21:14devAthena de la Chainguard identifică peste 40.000 de vulnerabilități în contextul preocupărilor legate de open sourceInstrumentul Athena de la Chainguard a identificat peste 40.000 de vulnerabilități în software-ul open source, subliniind riscuri de securitate semnificative. CEO-ul Dan Lorenc avertizează asupra unui potențial "margin call" pentru ecosistemul open source, accentuând nevoia urgentă de practici de securitate îmbunătățite.
• 01.09 · 21:10hardwareKernelul Linux se apropie de 2.000 de vulnerabilități pe lansare, în timp ce vânătorii de bug-uri AI scanează 40 de milioane de linii de cod — mentenanții spun că sunt „complet copleșiți” de descoperirile CVEKernelul Linux se apropie de un record de aproape 2.000 de vulnerabilități comune (CVE) pe lansare, în mare parte datorită instrumentelor de vânătoare de bug-uri asistate de AI. Deși aceste instrumente sunt eficiente în găsirea defectelor, ele generează și un volum semnificativ de probleme de prioritate scăzută, copleșind mentenanții proiectului.