Cyber
Cyber
Șase vulnerabilități în protobuf.js expun aplicațiile Node.js la atacuri RCE și DoS
Cercetătorii de securitate au descoperit șase vulnerabilități în biblioteca protobuf.js, care pot fi exploatate pentru executare de cod de la distanță și refuz de serviciu. Află care sunt riscurile și cum te poți proteja.
Cyber
De ce un raport curat de pentest automat poate fi periculos
Testele automate de penetrare pot da iluzia securității, ascunzând riscuri reale. Un webinar Picus Security explică cum să eviți această capcană.
Cyber
Record de 206 vulnerabilitati Microsoft: ce trebuie sa stii despre zero-day-uri
Microsoft a lansat un pachet record de actualizari, remediind 206 defecte de securitate, dintre care trei sunt zero-day-uri exploatate activ. 39 sunt critice, iar 56 permit executarea de cod de la distanta.
Cyber
XBOW confirmă: AI-ul Anthropic Mythos găsește vulnerabilități eficient
XBOW a testat Mythos Preview de la Anthropic în securitate ofensivă și a constatat că modelul AI este foarte eficient în identificarea vulnerabilităților, în special la analiza codului sursă, depășind metodele tradiționale.
Cyber
Windows 11 KB5094126 și KB5093998: Ce se schimbă?
Microsoft lansează actualizările cumulative KB5094126 și KB5093998 pentru Windows 11, aducând remedieri de securitate, corecturi de bug-uri și câteva funcții noi.
Cyber
Vulnerabilitate critică Ivanti Sentry: atacatorii pot rula cod ca root
Ivanti a remediat o vulnerabilitate de severitate maximă în soluția Sentry, care permite execuția de cod cu drepturi de root de la distanță. Actualizarea este urgentă.
Cyber
Microsoft repară trei zero-day-uri: YellowKey, GreenPlasma, MiniPlasma
Microsoft a lansat actualizări de securitate pentru trei vulnerabilități zero-day, dintre care două permit atacatorilor să obțină privilegii SYSTEM pe sisteme Windows complet actualizate, iar a treia compromite protecția BitLocker.
Cyber
Actualizările lunare Windows eșuează pe PC-urile upgrade la 24H2/25H2
Microsoft avertizează că unele PC-uri actualizate la Windows 11 24H2 sau 25H2 nu pot instala cele mai recente patch-uri lunare. Problema ar putea afecta dispozitivele care au urmat o cale de upgrade mai veche.
Cyber
Actualizări Microsoft: 200 de vulnerabilități corectate, printre care trei zero-day
Microsoft a lansat actualizările de securitate pentru iunie 2026, care remediază 200 de vulnerabilități, inclusiv trei zero-day-uri făcute publice. Utilizatorii sunt sfătuiți să instaleze patch-urile cât mai curând.
Cyber
Vulnerabilitate critică în Veeam Backup & Replication: atacatorii pot prelua controlul
O eroare gravă de securitate (CVE-2026-44963, scor CVSS 9.4) permite utilizatorilor autentificați din domeniu să execute cod de la distanță pe serverul de backup. Veeam a lansat deja patch-uri. Iată ce trebuie să știi.