13 let stara ranljivost v Apache ActiveMQ omogoča oddaljeno izvajanje kod

Varnostni raziskovalci so odkrili kritično ranljivost v sporočilnem sistemu Apache ActiveMQ Classic, ki je ostala neodkrita več kot desetletje in …
Read more

CISA zahteva takojšnje zakrpanje kritične ranljivosti v Ivanti EPMM

Ameriška agencija za kibernetsko varnost je zveznim agencijam naročila, da morajo do nedelje zakrpati kritično ranljivost v Ivanti Endpoint Manager …
Read more

Hekerji skrivajo kodo za krajo kreditnih kartic v pikselsko majhnih SVG slikah

Obsežna kampanja je prizadela skoraj 100 spletnih trgovin na Magento platformi. Napadalci uporabljajo inovativen trik s SVG grafiko za prikrivanje …
Read more

Mednarodni udarec proti DNSčarjem: Zaustavljena kampanja kraje Microsoft 365 poverilnic

Organi pregona so v sodelovanju z zasebnim sektorjem zaustavili operacijo FrostArmada, ki je prek kompromitiranih usmerjevalnikov MikroTik in TP-Link…
Read more

Kritična ranljivost v platformi Flowise omogoča izvajanje poljubne kode

Napadalci aktivno izkoriščajo ranljivost CVE-2025-59528 s kritično oceno 10.0 v priljubljeni odprtokodni platformi za razvoj LLM aplikacij.
Read more

Kritična ranljivost v Ninja Forms omogoča nalaganje škodljivih datotek

Napadalci izkoriščajo varnostno pomanjkljivost v premium dodatku za WordPress, ki omogoča nalaganje poljubnih datotek brez avtentikacije in izvajanje…
Read more
Deli z drugimi: