vulnerabilitate
Cyber
Vulnerabilitatea PeopleSoft care a scurs gigaocteți de date – ce trebuie să știi
O vulnerabilitate de tip 0-day în PeopleSoft, software Oracle folosit de sute de organizații, a permis furtul a gigaocteți de date. Află cum funcționează atacul și cum poți verifica dacă ești expus.
Cyber
Oracle avertizează: vulnerabilitate exploatată de hackeri în peste 100 de companii
Oracle a emis un avertisment despre o vulnerabilitate de securitate pe care un grup de criminali cibernetici o exploatează activ. Google a notificat peste 100 de organizații cu servere potențial compromise.
Cyber
Pericol zero-day în Microsoft Defender: cum poate fi exploatat
Un cercetător anonim a publicat un exploit (PoC) pentru o vulnerabilitate zero-day în Microsoft Defender, denumită RoguePlanet, care permite obținerea de acces SYSTEM pe sisteme Windows actualizate.
Cyber
Arista EOS: nicio solutie pentru vulnerabilitatea activ exploatata
Arista Networks nu va lansa un patch pentru o vulnerabilitate exploatata in sistemul de operare EOS, recomandand mitigari sau inlocuirea dispozitivelor. Afla ce trebuie sa faca administratorii.
Cyber
ServiceNow: vulnerabilitate exploatată pentru acces neautorizat la instanțe
ServiceNow a raportat un incident de securitate în care actori necunoscuți au exploatat o vulnerabilitate pentru a obține acces neautorizat la instanțele clienților. Actualizarea a fost aplicată pe 5 iunie 2026.
Cyber
Cum exploatează hackerii ruși o vulnerabilitate WinRAR veche de un an
Două campanii cibernetice aliniate Rusiei continuă să exploateze o vulnerabilitate WinRAR pentru a ataca organizații ucrainene, chiar și la un an după lansarea patch-urilor.
Cyber
Vulnerabilitate critică Ivanti Sentry: atacatorii pot rula cod ca root
Ivanti a remediat o vulnerabilitate de severitate maximă în soluția Sentry, care permite execuția de cod cu drepturi de root de la distanță. Actualizarea este urgentă.
Cyber
Vulnerabilitate critică Veeam: serverele de backup, expuse atacurilor RCE
Veeam a lansat actualizări de securitate pentru o vulnerabilitate critică în Backup & Replication care permite atacatorilor să execute cod de la distanță pe serverele de backup conectate la domeniu.
Cyber
O singură literă greșită în kernel-ul Linux deschide o vulnerabilitate critică
O eroare de tip use-after-free, cauzată de un singur caracter incorect în codul kernel-ului Linux, permite atacatorilor să obțină privilegii root și să ocolească apărările de tip sandbox.
Cyber
Miza reală a rivalității: Microsoft repară breșa zero-day expusă de cercetător
O vulnerabilitate zero-day critică, dezvăluită public în contextul unei rivalități acerbe cu Microsoft, a fost remediată. O a doua breșă, semnalată de același cercetător, pare de asemenea rezolvată.