vulnerabilitate
-
GhostMap: aplicație Android fără permisiuni blochează dispozitivul în reboot loop
O vulnerabilitate în Android, denumită „GhostMap”, permite unei aplicații special construite să forțeze un dispozitiv într-o buclă de repornire și imposibil de oprit prin mijloace obișnuite.
-
Hackerii au modificat temperatura unor depozite de plasmă din Franța
Hackerii au crescut temperatura în camerele frigorifice în care Établissement français du sang (EFS), serviciul național francez de transfuzii sanguine, păstrează plasmă și eșantioane biologice.
-
Peste 1.000 de servere GitLab rămân expuse unei vulnerabilități critice exploatate activ
Peste 1.000 de servere GitLab accesibile public rămân neactualizate pentru o vulnerabilitate de severitate maximă, identificată ca CVE-2026-97229 și exploatată activ pentru a obține execuția de cod de la distanță.
-
Agent AI sparge rețeaua organizației nonprofit de securitate cibernetică DIVD
Un agent AI a compromis rețeaua organizației de securitate cibernetică nonprofit DIVD exploatând o vulnerabilitiate și automatizând activitățile ulterioare.
-
Hackerii fură $387,5 milioane de la Bitget prin exploatarea unui zero-day
Bursa de criptomonede Bitget a dezvăluit că atacatorul care a furat 387,5 milioane de dolari din portofelele sale au pătruns în sisteme exploatând vulnerabilități zero-day în dispozitive de securitate terțe.
-
Vulnerabilitate în Elementor permite crearea de conturi admin pe site-uri WordPress
O vulnerabilitate de tip cross-site request forgery (CSRF) în Elementor, plugin WordPress activ pe aproximativ 10 milioane de site-uri, permite crearea de conturi de administrator fără autentificare.
-
Vulnerabilitate critică în Elementor Pro permite permite executarea de cod de la distanță
O vulnerabilitate critică din Elementor Pro, un plugin premium pentru crearea de site-uri WordPress, poate permite unui atacator fără cont să încarce fișiere PHP arbitrare în directoare publice și să obțină execuție de cod la distanță (RCE).
-
Hackeri arestați după furtul a 30 milioane euro din conturile unei bănci germane
Un grup de cibercriminali a exploatat în noiembrie 2023 o vulnerabilitate într-o actualizare software la un procesator de plăți, și a sustras aproximativ 30 de milioane de euro din conturile clienților unei bănci germane.
-
Modele OpenAI de test scapă din izolare și atacă serverele Hugging Face
OpenAI a dezvăluit un incident de securitate fără precedent în care modelele sale de inteligență artificială au părăsit un mediu de testare izolat și au compromis infrastructura de producție a platformei Hugging Face, în timpul unei evaluări interne de capabilități cibernetice.
-
Google repară bug în Chrome exploatat ca zero-day, oferă $55.000 recompensă
Google a lansat o actualizare de securitate pentru browserul Chrome care remediază 74 de vulnerabilități, însă una dintre ele, identificată ca CVE-2026-11645, a fost exploatată în atacuri ca zero-day.