miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
La o săptămână după publicarea patch-ului pentru CVE-2026-101767, cercetătorii au observat atacuri de recunoaștere asupra sistemelor Oracle E-Business Suite expuse online. Vulnerabilitatea poate permite preluarea sistemelor fără autentificare, iar Oracle le cere clienților să instaleze urgent actualizările.
28 octombrie la 12:46 · 3 min
Versiunea 1.104.4 închide vulnerabilități prin care un dispozitiv deja autorizat în rețea putea ajunge la servicii rezervate administratorului pe alte servere. Cercetătoarea care a documentat lanțul avertizează asupra propagării rapide, în timp ce Tailscale respinge descrierea atacului drept „wormable”.
28 octombrie la 09:16 · 5 min
Un raport publicat înainte ca remediile să fie disponibile descrie 11 vulnerabilități în clientul Tailscale și în headscale. Cele mai grave privesc Tailscale SSH: un atacator care a compromis un dispozitiv putea obține acces root pe servere permise de politica organizației și se putea deplasa automat între ele.
27 octombrie la 21:59 · 6 min
Zece evenimente importante din securitatea cibernetică: PHP2Shell, Brotli, Gheist, agenți AI, atacuri guvernamentale și incidente majore de date.
27 octombrie la 08:06 · 7 min★ În prim-plan
O eroare în decodorul Brotli poate provoca blocări, scurgeri de memorie și, în anumite condiții, execuție de cod de la distanță. Microsoft a publicat actualizări de securitate pentru mai multe versiuni .NET și recomandă instalarea lor cât mai rapidă.
26 octombrie la 15:54 · 2 min
Cercetătorii Cathedral au identificat căi către sisteme interne Anthropic prin vulnerabilități ale unor aplicații comerciale. Claude, codul și parametrii modelelor nu ar fi fost accesați.
26 octombrie la 10:29 · 2 min
Două vulnerabilități PHP care permit executarea de cod de la distanță au fost exploatate cu succes împotriva unui server Apache. Dovezile surprinse de honeypoturi arată că atacatorii au obținut informații din memorie și au rulat o comandă la câteva milisecunde după trimiterea cererii.
26 octombrie la 09:30 · 3 min
Vulnerabilități vechi de decenii în PHP au declanșat avertismente urgente pentru administratorii de site-uri, în timp ce atacatorii au început să le testeze. Episodul ridică o întrebare mai amplă: ce se întâmplă când inteligența artificială face mai ușoară căutarea fisurilor din infrastructura digitală?
25 octombrie la 08:58 · 6 min
O configurare neobișnuită a aplicațiilor PHP poate deschide o nouă cale către execuția de cod pe server, însă proiectul nu consideră riscul suficient de răspândit pentru o actualizare de urgență. Până la remedierea inclusă într-o versiune viitoare, recomandarea este dezactivarea progresului încărcărilor de fișiere.
23 octombrie la 11:46 · 3 min
Patru vulnerabilități Plex pot fi combinate pentru a obține tokenul de administrator și a executa cod cu privilegii ridicate. CISA cere agențiilor federale să aplice actualizările sau măsurile de atenuare până la 23 octombrie, în timp ce atacuri active vizează și produse Siemens și SiteGuard.
22 octombrie la 20:12 · 4 min
Amazon spune că primele încercări de exploatare a celor două vulnerabilități critice PHP au fost observate pe 17 octombrie, înainte ca actualizările să devină publice. Compania avertizează că data dezvăluirii nu marchează neapărat începutul atacurilor.
22 octombrie la 20:10 · 3 min
O eroare de depășire a unui număr întreg în compilatorul de expresii regulate al GitLab putea permite unui atacator neautentificat să execute cod pe server. Compania cere administratorilor să instaleze imediat versiunile corectate.
22 octombrie la 20:08 · 3 min
