78 articole găsite
Aesto Health, firmă care arhivează dosare medicale pentru zeci de spitale americane, a raportat o breșă ce afectează 9,5 milioane de persoane. Atacatorii au avut acces la o parte din infrastructura AWS în decembrie 2025, dar amploarea a fost confirmată abia în mai 2026.
CVE-2026-0768, un defect critic din Langflow care permite execuție de cod fără autentificare, cu drepturi de root, e folosit acum în atacuri reale. VulnCheck a numărat 360 de încercări până pe 1 septembrie, cu trafic mai ales din Rusia. Atacatorii caută chei OpenAI, AWS și conturi de administrator.
Operatorii ransomware-ului Aurora au folosit agentul Cursor, care rulează pe Claude Sonnet, ca să automatizeze pașii de exploatare împotriva a cel puțin 10 organizații: scanare de rețea, instalare de VPN, atacuri NTLM relay și pe certificate. Bariera tehnică a unui atac competent scade vizibil.
CVE-2026-73570 permite execuție de comenzi la distanță, fără autentificare, prin notificări SNMP în Zimbra. Peste 12.100 de servere expuse global, 270+ deja compromise. CISA a impus doar 3 zile de remediere agențiilor federale americane.
Check Point a arătat la Black Hat/DEF CON cum driverul BTR.sys din Windows Defender poate fi abuzat pentru operațiuni arbitrare la nivel de kernel, ștergând inclusiv componente de securitate. Necesită însă acces administrativ deja existent — nu e exploatabil de la distanță.
CVE-2026-69836, scor CVSS 10.0: deserializare de date nesigure în Entra ID permite execuție de cod la distanță, fără autentificare. Microsoft a marcat-o inițial „exploatată activ”, apoi a schimbat verdictul pe „neexploatată”, fără explicație publică.
CISA a adăugat CVE-2025-62593 (scor 9,4) în lista de vulnerabilități exploatate activ: un atac DNS rebinding transformă vizitarea unei pagini web din Firefox sau Safari într-o execuție de cod pe instanțe locale Ray, framework-ul open-source din spatele unor sisteme AI de la OpenAI și Amazon.
O breșă critică (CVE-2026-32475, scor 9,0) în modulul de formulare al Elementor Pro permite unui atacator neautentificat să încarce un fișier PHP executabil pe orice site WordPress cu formular de upload fișiere. Elementor a lansat deja patch-ul, versiunea 4.2.2.
O breșă la furnizorul de logistică CEVA a expus nume, adrese și istoricul comenzilor clienților Pokémon Center din UK și Germania — dar aceeași breșă a afectat și Valve, banca ING și mai mulți retaileri europeni. Fără date de card sau CNP-uri furate.