Vulnerabilități

Vulnerabilități

09.04.2025

Vulnerabilitate în WinRAR permite evitarea protecției Mark of the Web din Windows

O vulnerabilitate în utilitarul de arhivare WinRAR poate permite unui atacator să evite mecanismul de protecție Mark of the Web (MotW) din Windows atunci cand se executa unui binar descărcat de pe internet.
Vulnerabilități

25.03.2025

Erori critice în Ingress NGINX permit controlul unui cluster Kubernetes

Patru vulnerabilități critice, denumite IngressNightmare, afectează controllerul Ingress NGINX pentru Kubernetes, permițând execuția de cod fără autentificare și accesul neautorizat la secretele din namespace-uri. Peste 6.500 de clustere, inclusiv de la Fortune 500, sunt vulnerabile.