Vulnerabilitate critică în GitLab cu scor maxim de severitate
DNSC a emis o alertă privind CVE-2026-110264, o vulnerabilitate cu scor CVSS 10.0 ce afectează GitLab CE și EE începând cu versiunea 7.0. Aceasta permite unui atacator neautentificat să execute cod de la distanță, punând în pericol depozitele de cod, credențialele și datele sensibile. Deși nu s-au raportat atacuri active până la 22 octombrie, DNSC recomandă actualizarea imediată a instanțelor locale, mai ales a celor expuse pe internet.
Articole similare
Malware bancar a infectat aproape 18.000 de dispozitive Android în India
Group-IB a descoperit o campanie a grupării CyberDakait care a compromis cel puțin 17.960 de dispozitive Android și a interceptat peste 7,6 milioane de mesaje S...
Pagini false de verificare Cloudflare folosite pentru atacuri ClickFix
SANS Internet Storm Center a identificat o campanie ClickFix care folosește pagini false de verificare Cloudflare afișate pe site-uri legitime compromise. Atacu...
ClickFix - o tehnică tot mai răspândită de inginerie socială
ClickFix folosește pretextul unei verificări de securitate sau remedieri false pentru a păcăli utilizatorii să execute comenzi malițioase prin instrumente legit...
Grupare chineză a exploatat o vulnerabilitate zero-day în VMware ESX
Cercetătorii CrowdStrike au descoperit că gruparea Warp Panda, asociată Chinei, a exploatat CVE-2026-41709 din VMware ESX în operațiuni de spionaj ce au vizat s...