vulnerabilitate
-
Vulnerabilitate zero-day în Cisco SD-WAN Manager exploatată în atacuri limitate
O vulnerabilitate încă neadresată ce permite escaladarea privilegiilor în Cisco Catalyst SD-WAN Manager este exploatată ca zero-day, potrivit unui aviz de securitate al companiei.
-
Škoda Auto Germania confirmă o breșă în magazinul online, date personale expuse
Škoda Auto Germania a confirmat că persoane neautorizate au exploatat o vulnerabilitate în software-ul standard al platformei de magazin online și au obținut acces temporar la sistemele interne.
-
Vulnerabilitate critică în vm2 permite execuția de cod pe sistemul gazdă
Dezvoltatorii librăriei Node.js VM2 au publicat o avertizare de securitate privind o vulnerabilitate critică care permite atacatorilor să ruleze cod malițios pe sistemul gazdă.
-
GitHub repară în două ore o vulnerabilitate critică de execuție de cod la distanță
O vulnerabilitate critică în infrastructura GitHub permitea oricărui utilizator cu acces de tip push la un repository să execute comenzi arbitrare pe serverele companiei.
-
Google repară primul zero day exploatat în atacuri anul acesta
Google a lansat actualizări de securitate de urgență pentru browserul Chrome, pentru a repara o vulnerabilitate severă exploatată în atacuri, prima de tip zero day din acest an.
-
Hackerii exploatează activ o problemă critică WSUS din Windows Server
O vulnerabilitate critică (CVE-2025-59287) în serviciul de actualizare din Windows (WSUS – Windows Server Update Services) care a forțat Microsoft să lanseze patch-uri de urgență, este în prezent exploatată de atacatori.
-
Hackerii exploatează o problemă critică în pachetul Sudo din Linux
Hackerii exploatează în mod activ o vulnerabilitate critică în pachetul sudo, care permite executarea neautorizată de comenzi cu privilegii root pe sistemele Linux.
-
Google repară în Chrome încă un zero-day exploatat în atacuri anul acesta
Google a emis o nouă actualizare urgentă pentru a repara o vulnerabilitate zero-day în Chrome ce a fost exploatată în atacuri.
-
Samsung repară vulnerabilitate zero-day exploatată activ în Android
Samsung a lansat actualizări de securitate pentru a repara o vulnerabilitate critică de tip out-of-bounds write (CVE-2025-21043) descoperită într-o librărie third-party folosită de aplicațiile de mesagerie pentru vizualizarea imaginilor.
-
A început exploatarea Citrix Bleed 2 pentru acces inițial
Deși nu au fost raportate public, experții în monitorizarea amenințărilor informatice au identificat activități care indică exploatarea vulnerabilității Citrix Bleed 2 (CVE-2025-5777).