Vulnerabilitate critică în Ivanti Connect Secure, exploatată activ
CISA avertizează despre exploatarea activă a vulnerabilității CVE-2026-104935 din Ivanti Connect Secure, care permite atacatorilor neautentificați să execute comenzi de la distanță. Atacurile, observate din octombrie, au vizat furtul de credențiale și date sensibile, combinând mai multe vulnerabilități pentru obținerea de privilegii maxime. Vulnerabilitatea a fost adăugată în catalogul CISA al vulnerabilităților exploatate activ, fiind recomandată actualizarea imediată a sistemelor.
Articole similare
Operațiune de dezinformare asociată Rusiei, derulată în America Latină cu ajutorul AI
OpenAI a identificat o campanie de influență asociată unor operatori din Rusia, vizând țări din America Latină precum Peru și Ecuador. Atacatorii au folosit e-m...
Aplicație falsă Google Chrome descoperită în Google Play
O aplicație care imita numele, pictograma și descrierea Chrome a fost găsită în Google Play, apărând inclusiv ca rezultat sponsorizat deasupra aplicației oficia...
Malware Android Hirudo înlocuiește aplicații bancare legitime
ThreatFabric a identificat Hirudo, un malware Android care înlocuiește aplicațiile bancare legitime cu versiuni modificate ce evită verificările de securitate....
Site fals WatchGuard VPN folosit pentru furtul credențialelor
Cercetătorii Huntress au descoperit o campanie de phishing care folosește un site fals de descărcare WatchGuard VPN, promovat prin motoare de căutare, pentru a...