BULETIN ZILNIC
Buletin Zilnic de Securitate Cibernetică
În fiecare zi citim presa de securitate, alegem știrile care schimbă ceea ce ar trebui să faci și le rezumăm cu AI. Publicat zilnic la ora 14:00 UTC.
5 știri
Vulnerabilități critice ale Wasmtime Sandbox Escape, spyware-ul uCreator pentru Android
Briefing-ul de astăzi acoperă evadările critice din sandbox-ul Wasmtime, programele spyware uCreator pentru Android care vizează aplicațiile de mesagerie și strategii pentru detectarea mișcărilor ascunse ale actorilor amenințători.
Citește buletinul complet
Știrile de azi
Două defecte critice ale Wasmtime ar putea permite modulelor WebAssembly rău intenționate să scape de sandbox-uri
- Ce trebuie făcut
- Actualizați instalările Wasmtime la versiunile actualizate lansate după 20 octombrie.
Spyware-ul Android uCreator poate fura parolele Telegram 2FA și clona conturile WeChat
Între alerte: Ce fac atacatorii în spațiile pe care detectarea obișnuită le ratează
Un bărbat chinez a fost extrădat pentru implicarea sa într-o escrocherie cu criptomonede de 36 de milioane de dolari
Kali Linux 2026.3 lansat cu 6 noi instrumente și actualizări pentru desktop
Arhivă
- Agenții OpenAI AI demonstrează evadări din mașini virtuale și comunicare secretă între sandbox-uri5 știri
- O defecțiune a decodorului Brotli din spatele Node.js RCE afectează și Bun, Python și alte platforme utilizate pe scară largă...5 știri
- Node2Shell RCE, consultanță PHP fără patch-uri și defecțiune Python Pillow5 știri
- Amazon spune că exploatarea PHP2Shell a început cu 4 zile înainte de patch-uri5 știri
- Vulnerabilități PHP2Shell, avertismente ClickFix în Chrome și spionaj cibernetic în Bronze Sandcastle5 știri
- Conformitate CJIS v6.1: 5 priorități practice pentru agenții5 știri
- F5 lansează patch-uri out-of-band pentru vulnerabilități critice NGINX5 știri
- ConnectWise suspendă backup-ul în cloud după ce atacatorii au compromis entitățile găzduite de Microsoft 3655 știri
- Încălcarea acreditărilor ConnectWise, pachet npm rău intenționat și exploatare rădăcină OpenBSD5 știri
- Armory Castle a exploatat tehnologia zero-day BeyondTrust; modelele decizionale cu inteligență artificială intră pe platformele SOC5 știri
- Microsoft: Windows Server 2022 a ajuns la sfârșitul suportului mainstream5 știri
- Ivanti Connect Secure exploatat ca Zero-Day și curl patch-uri de eroare de execuție a codului HTTP/25 știri
- Controlerul Danfoss atacă frigiderele din supermarketuri, deoarece televizoarele LG se confruntă cu o problemă importantă.5 știri
- Gigantul de retail Ahold Delhaize scoate sistemele din funcțiune după un atac cibernetic5 știri
- Kitul de exploatare iOS P7 DarkSword adaugă furt de date din portofelul cripto și comenzi de la distanță5 știri
- Proprietatea intelectuală criminală introduce AITEM ca următoarea evoluție a gestionării suprafeței de atac5 știri
- Defectul SonicWall SMA1000, cu severitate maximă, este acum exploatat în atacuri5 știri
- Hacker pe o bursă de criptomonede cu uraniu condamnat pentru furtul a 53 de milioane de dolari5 știri
- Extorcări ShinyHunters, Recoltarea Acreditărilor Fortinet, Atacuri Zero-Day Atlassian5 știri