Două vulnerabilități critice în firmware-ul camerelor inteligente Dahua Hero C1 (DH-H4C) pot fi exploatate pentru a permite unui atacator de la distanță să preia complet controlul dispozitivului și să execute comenzi fără a fi nevoie de autentificare.
Aproape 750 de modele de imprimante Brother, Fujifilm, Ricoh, Toshiba și Konica Minolta suferă de vulnerabilități ce pot fi exploatate pentru pivotare în rețea sau execuție de cod de la distanță (RCE).
Cisco atrage atenția asupra a două vulnerabilități critice în Cisco Identity Services Engine (ISE) și Passive Identity Connector (ISE-PIC), care pot fi exploatate de la distanță, fără autentificare.
Peste 700 de instalări ale aplicației Roundcube pentru webmail din România sunt vulnerabile la o problemă de securitate critică ce poate fi exploatată foarte ușor.
Experții de la Cisco Talos au observat atacatori chinezi exploatând CVE-2025-0994, o vulnerabilitate ce permite execuția de cod la distanță în platforma Cityworks de management al echipamentelor din rețea.
Patru vulnerabilități critice, denumite IngressNightmare, afectează controllerul Ingress NGINX pentru Kubernetes, permițând execuția de cod fără autentificare și accesul neautorizat la secretele din namespace-uri. Peste 6.500 de clustere, inclusiv de la Fortune 500, sunt vulnerabile.
Februarie a fost o luna cu cele mai multe atacuri ransomware revendicate de către infractorii cibernetici. Aproape o treime din victimele totale au fost revendicate de gruparea Cl0p.
Meta a reparat în platforma open-source de modele de inteligență artificială (AI) Llama o vulnerabilitate critică ce putea permite unui atacator la distanță să execute cod pe servere.
