Caută în știri_

34 de rezultate pentru „vulnerability”

• 08:08devVulnerabilitate de ocolire a restricțiilor de securitate în ModSecurityTitlul articolului semnalează o vulnerabilitate care permite ocolirea restricțiilor de securitate în ModSecurity. Conținutul furnizat nu include detalii tehnice, versiuni afectate sau recomandări de remediere.
  
• 05.11 · 08:13hardwareAnaliza vulnerabilității PHP arată că bugul era cunoscut cu doi ani înainteTitlul susține că un grup restrâns de mentenanți PHP cunoștea o vulnerabilitate cu aproximativ doi ani înainte ca aceasta să devină publică, în timp ce un exploit în lanț numit PHP2Shell atacă servere. Textul articolului nu oferă detalii tehnice suplimentare despre vulnerabilitate, versiunile afectate sau exploit.
  
• 03.11 · 20:08devAtacatorii exploatează o vulnerabilitate critică în Node-RED pentru a instala un bot Linux și backdoor-uriTitlul articolului relatează că atacatorii exploatează vulnerabilitatea critică CVE-2026-58115 din Node-RED pentru a instala un bot Linux și backdoor-uri. Conținutul furnizat nu oferă detalii suplimentare despre vulnerabilitate, versiunile afectate sau măsurile de remediere.
  
• 03.11 · 08:07devO vulnerabilitate critică într-un instrument OT de programare utilizat pe scară largă, exploatată pentru distribuirea de malware LinuxArticolul relatează exploatarea unei vulnerabilități de severitate maximă dintr-un instrument de programare OT utilizat pe scară largă, pentru distribuirea de malware Linux. Textul furnizat nu oferă detalii suplimentare despre instrument, vulnerabilitate, atacatori sau măsuri de remediere.
  
• 30.10 · 20:09devBuildurile Go de la Microsoft remediază o vulnerabilitate criptografică în macOSBuildurile Go de la Microsoft, lansate pe 9 octombrie, remediază o problemă de validare a intrărilor din implementarea Ed25519 utilizată de backendul criptografic nativ din macOS. Informațiile furnizate nu precizează identificatorul vulnerabilității, versiunile afectate sau detaliile exacte ale remedierii.
  
• 28.10 · 08:09devCISA semnalează o vulnerabilitate de încărcare a fișierelor exploatată activ în Adobe Commerce și MagentoCISA a adăugat CVE-2026-48356, o vulnerabilitate de încărcare nerestricționată a fișierelor care afectează Adobe Commerce și Magento, în catalogul Known Exploited Vulnerabilities pe 27 octombrie 2026. Operatorii ar trebui să consulte buletinul de securitate Adobe pentru versiunile afectate și remedieri, să aplice patch-uri sau măsuri de mitigare tuturor instanțelor și să verifice dacă au fost compromise.
  
• 27.10 · 08:10devNode2Shell: vulnerabilitatea Brotli determină lansarea de patch-uri pentru Microsoft, Node.js și pachete PythonTitlul articolului anunță că o vulnerabilitate Brotli, denumită Node2Shell, a determinat lansarea de patch-uri pentru produse Microsoft, Node.js și pachete Python. Conținutul furnizat nu oferă detalii suplimentare despre vulnerabilitate, versiunile afectate sau remedieri.
  
• 24.10 · 08:10devVulnerabilitatea Brotli Node2Shell se extinde la HTTP2ShellTitlul afirmă că vulnerabilitatea Brotli Node2Shell, identificată drept CVE-2026-111497, a evoluat în HTTP2Shell și afectează biblioteci și aplicații care folosesc HTTP. Conținutul furnizat nu oferă detalii tehnice despre vulnerabilitate, produsele afectate sau măsurile de remediere.
  
• 19.10 · 20:07devAvertisment: o vulnerabilitate de tip template injection în Adobe Commerce și Magento Open Source poate permite executarea de cod arbitrarCCB Belgium avertizează asupra unei vulnerabilități de tip template injection în Adobe Commerce și Magento Open Source, care ar putea permite executarea de cod arbitrar. Textul furnizat nu include detalii suplimentare despre versiunile afectate, condițiile tehnice sau patch-urile disponibile.
  
• 18.10 · 20:06devO vulnerabilitate critică în SAP Cloud SDK for Python expune credentialele OAuth2Titlul articolului semnalează o vulnerabilitate critică în SAP Cloud SDK for Python, care le-ar putea permite atacatorilor să fure credentiale OAuth2 prin manipularea unei intrări pentru subdomeniul unui tenant. Vulnerabilitatea are un scor CVSS de 10,0, însă textul furnizat nu include detalii despre versiunile afectate, exploatare sau remedieri.
  
• 17.10 · 13:19devPublicat un PoC pentru o vulnerabilitate critică de ocolire a autentificării în Fortinet FortiClient EMSA fost publicat un proof-of-concept (PoC) pentru o vulnerabilitate critică de ocolire a autentificării în Fortinet FortiClient EMS. Articolul furnizat nu include detalii suplimentare despre vulnerabilitate, versiunile afectate sau măsurile de remediere.
  
• 15.10 · 09:21devGoogle a plătit 90.000$ pentru o vulnerabilitate critică RCE, amânând remedierea timp de două luniGoogle a plătit o recompensă de 90.000$ pentru o vulnerabilitate critică de execuție de cod de la distanță (RCE), neautentificată, descoperită în infrastructura sa de documentație pentru dezvoltatori. Vulnerabilitatea, cauzată de o componentă reutilizată, a rămas neremediată timp de două luni de la descoperire.
• 15.10 · 09:02devProvocarea Vercel Sandbox Dezvăluie o Vulnerabilitate în Kernelul LinuxProvocarea Vercel Sandbox de 1 milion de dolari, destinată cercetătorilor în securitate, a identificat cu succes mai multe vulnerabilități, cea mai critică fiind un defect în stiva de rețea a kernelului Linux. Deși nu au fost accesate date ale clienților, defectul kernelului ar putea permite atacatorilor să blocheze mașina gazdă sau să execute comenzi cu privilegii de administrator.
• 12.10 · 21:21devConfigurația NixOS Permite Generarea Automată a VEX pentru Trierea VulnerabilitățilorO nouă configurație NixOS a fost dezvoltată pentru a automatiza generarea documentelor Vulnerability Exploitability eXchange (VEX). Această inovație urmărește să eficientizeze procesul de evaluare și comunicare a exploatabilității vulnerabilităților software.
• 10.10 · 09:28web3Partenerul Dragonfly Îndeamnă la Securitate Proactivă în Blockchain pe Fondul Preocupărilor Legate de Vulnerabilitatea ECDSAHaseeb Qureshi, partener la Dragonfly, a subliniat preocupările legate de o posibilă vulnerabilitate în algoritmul ECDSA (Elliptic Curve Digital Signature Algorithm) utilizat în tehnologia blockchain. El a îndemnat proiectele să adopte proactiv scheme de semnare mai sigure pentru a atenua riscurile.
• 10.10 · 09:10devVulnerabilitate de Bypass al Autentificării Citrix NetScaler (CVE-2026-19490) Subliniază a Doua Defecțiune Exploatată într-o LunăCitrix NetScaler a înregistrat a doua vulnerabilitate critică de bypass al autentificării, CVE-2026-19490, într-o singură lună, determinând includerea sa în catalogul CISA al Vulnerabilităților Cunoscute Exploatate. Această problemă recurentă subliniază potențiale slăbiciuni sistemice în gestionarea infrastructurii expuse la internet și accentuează necesitatea unor rutine rapide de patch-uire și verificare.
• 08.10 · 09:07web3Analiza Suprafeței de Vulnerabilitate a Contractelor Inteligente: LayerZero V2Un audit de securitate al contractelor inteligente LayerZero V2 dezvăluie riscuri semnificative, în special în stratul de integrare cu OFT și Stargate, deși contractul de bază Endpoint este considerat cu risc scăzut. Analiza identifică potențiale probleme de reintranță cross-chain, manipulare a oracolelor și vectori de negare a serviciului, subliniind suprafața de atac extinsă datorită arhitecturii modulare a V2.
• 05.10 · 21:09devGoogle Strânge Regulile Programului de Recompensare a Vulnerabilităților Open-Source După un Val de Rapoarte Generate de AIGoogle a actualizat regulile programului său de recompensare a vulnerabilităților pentru proiectele open-source, ca răspuns la o creștere semnificativă a rapoartelor de vulnerabilități generate de instrumente AI. Această schimbare vizează îmbunătățirea calității și relevanței rapoartelor depuse, asigurând că supravegherea umană rămâne centrală în eforturile de securitate.
• 05.10 · 21:08devGoogle Strânge Regulile Programului de Bug Bounty pentru Open-Source După un Val de Rapoarte de Vulnerabilități Generate de AIGoogle a actualizat regulile programului său de bug bounty pentru proiectele open-source, cerând contributorilor să raporteze vulnerabilitățile prin canale specifice, în loc să contacteze direct mentenanții. Această schimbare survine ca răspuns la o creștere semnificativă a raportărilor de vulnerabilități generate de instrumente AI, care au copleșit mentenanții și, uneori, au lipsit de detalii suficiente.
• 03.10 · 21:13aiAgenți AI Transformă Indicii de Vulnerabilitate în Exploatări, Încălcând Embargourile de Securitate Open SourceCercetări noi demonstrează cum agenți AI avansați pot analiza indicii disponibile public pentru a identifica și exploata vulnerabilități software înainte de divulgarea lor oficială. Această capacitate prezintă o amenințare semnificativă la adresa securității open source, prin potențiala utilizare ca armă a informațiilor menite să fie protejate.
• 03.10 · 20:05devAI Accelerează Dezvoltarea Exploatărilor, Depășind Managementul Tradițional al VulnerabilitățilorInteligența artificială accelerează semnificativ procesul de descoperire și dezvoltare a exploatărilor pentru vulnerabilitățile software. Acest progres rapid face ca metodele tradiționale de urmărire și gestionare a vulnerabilităților, cum ar fi foile de calcul, să fie din ce în ce mai inadecvate pentru profesioniștii în securitate cibernetică.
• 29.09 · 21:08hardwareVulnerabilitate severă, nerezolvată de șase luni, pe smartphone-uri OnePlus, Oppo și realme: aplicațiile pot obține acces rootO vulnerabilitate critică de securitate a fost descoperită pe smartphone-urile OnePlus, permițând aplicațiilor malițioase să obțină acces root fără ca utilizatorul să fie conștient. Această problemă este cunoscută de aproape șase luni fără un patch, iar experții avertizează că și dispozitivele Oppo sunt afectate.
• 29.09 · 09:10aiOpenAI expune o nouă varietate de prompt injection capabilă de auto-propagareOpenAI a detaliat o tehnică nouă de prompt injection care se poate răspândi autonom, similar viermilor informatici. Această vulnerabilitate prezintă un risc de securitate semnificativ, deoarece ar putea permite prompturilor malițioase să se replice și să infecteze alte sisteme fără intervenția directă a utilizatorului.
• 23.09 · 21:11devWHOOP Abordează Oboseala Alertelor de Vulnerabilitate cu o Soluție Centrată pe OmCompania WHOOP s-a confruntat cu o oboseală semnificativă a alertelor din cauza sutelor de mii de alerte zilnice de vulnerabilitate. Ei au implementat o soluție care prioritizează supravegherea umană în gestionarea acestor alerte, asigurând că problemele critice sunt abordate fără a copleși echipele de securitate.
• 23.09 · 09:08devChainguard Numit Autoritate de Numerotare CVE, Promovând Divulgarea Vulnerabilităților Open SourceChainguard a fost desemnată Autoritate de Numerotare CVE (CNA), un pas important în îmbunătățirea procesului de identificare și divulgare a vulnerabilităților în ecosistemul software open source. Acest nou rol permite Chainguard să atribuie ID-uri CVE vulnerabilităților nou descoperite, eficientizând procesul de raportare și urmărire pentru dezvoltatori și cercetători în securitate.
• 20.09 · 21:07aiUitați de încetinirea AI – Explozia de vulnerabilități are deja locÎn timp ce laboratoarele AI iau în considerare încetinirea dezvoltării, chatbot-urile AI disponibile pe scară largă accelerează, neintenționat, descoperirea vulnerabilităților de securitate. Acest trend subliniază un paradox critic în care instrumentele concepute pentru progres expun, de asemenea, slăbiciuni sistemice.
• 19.09 · 09:00devReproducerea, divulgarea și remedierea vulnerabilității libheif cu Hacktron și mentenanțiiO vulnerabilitate critică de tip RCE a fost descoperită nu în Next.js, ci în biblioteca upstream libheif, un decodor de imagini AVIF utilizat de diverse unelte, inclusiv Next.js. Vercel a colaborat cu Hacktron și mentenanții libheif, sharp și libvips pentru a reproduce, divulga și remedia problema, implementând mitigări la nivel de platformă.
• 15.09 · 09:03devAnaliza Suprafeței de Vulnerabilitate a Contractelor Inteligente: Grove FinanceO analiză de securitate a Grove Finance, un agregator de randament DeFi care gestionează aproape 2 miliarde de dolari, a identificat nouă vectori de atac cu impact ridicat. Logica complexă a protocolului, proxy-urile actualizabile, podul cross-chain și controalele de guvernanță contribuie la o suprafață de atac semnificativă, rezultând un scor general de risc de 7,4/10.
• 10.09 · 08:07devVulnerabilitate Adobe Commerce și Magento Open Source DivulgatăO vulnerabilitate de securitate semnificativă a fost identificată în Adobe Commerce și Magento Open Source, reprezentând un risc pentru platformele de comerț electronic. Australian Cyber Security Magazine a raportat această problemă critică, îndemnând utilizatorii să ia măsuri imediate.
• 08.09 · 21:20devMicrosoft doboară un nou record de Patch Tuesday pe fondul descoperirii vulnerabilităților determinate de AIMicrosoft stabilește un nou record pentru Patch Tuesday, al treilea în ultimele luni, datorită unui ritm accelerat de descoperire a vulnerabilităților, determinat de modele AI avansate. Acest aflux de probleme de securitate afectează inginerii Windows și de securitate, care se confruntă cu o vară neobișnuit de aglomerată.
• 05.09 · 09:20devVulnerabilitate de Confuzie de Tip în Chrome V8 (CVE-2026-85046) Exploatată ActivGoogle a emis un avertisment cu privire la o vulnerabilitate critică zero-day, CVE-2026-85046, care afectează motorul JavaScript V8 din Chrome și este exploatată activ. Vulnerabilitatea permite executarea de cod arbitrar în interiorul sandbox-ului browserului, reprezentând un risc de securitate semnificativ pentru utilizatori.
• 05.09 · 09:11devVulnerabilitate în Sistemul de Votare Exploatată cu AI pentru Analiza Comportamentului ElectoralO vulnerabilitate de securitate într-un sistem de votare, dezvăluită anterior, a fost exploatată cu ajutorul instrumentelor AI pentru a recupera ordinea buletinelor de vot, permițând analiza comportamentului electoral fără acces direct la mașini sau date nepublice. Exploatarea a utilizat date disponibile publicului, în special listele de vot anticipat și fișierele de înregistrare a voturilor (CVR), demonstrând un risc semnificativ pentru integritatea alegerilor și confidențialitatea votanților.
• 04.09 · 09:07devGoogle Lansează Mantis: Un Cadru Open-Source pentru Managementul Automatizat al VulnerabilitățilorGoogle a introdus Mantis, un cadru open-source conceput pentru a automatiza descoperirea, reproducerea și remedierea vulnerabilităților software. Acest nou instrument reduce semnificativ suprasolicitarea token-urilor, obținând o reducere de peste 85% chiar și în baze de cod mari.
• 02.09 · 21:17devHeroDevs se alătură Akrites pentru a consolida răspunsul la vulnerabilitățile open-source în mediul enterpriseHeroDevs a anunțat un parteneriat strategic cu Akrites pentru a îmbunătăți securitatea și gestionarea vulnerabilităților software open-source în mediile enterprise. Această colaborare vizează oferirea companiilor unor soluții mai robuste pentru identificarea și atenuarea riscurilor asociate dependențelor lor open-source.