Kategória

Microsoft vydal usmernenie k závažnej zraniteľnosti v hybridných nasadeniach MS Exchange
Zero-day zraniteľnosti v produkte Adobe Experience Manager Forms on JEE
Vysoko závažná zraniteľnosť v Cursor AI IDE

Vysoko závažná zraniteľnosť v Cursor AI IDE

Vývojári AI editora kódu Cursor vydali bezpečnostné aktualizácie, ktoré opravujú vysoko závažnú zraniteľnosť. CVE-2025-54136 možno zneužiť na vzdialené vykonanie kódu…

Google opravil aktívne zneužívané zraniteľnosti operačného systému Android
Kritická zraniteľnosť v JavaScript balíčku Node-SAML
Kritická aktívne zneužívaná zraniteľnosť vo WordPress doplnku Alone
Upozorňujeme na phishingovú kampaň zneužívajúcu meno VŠZP
Škodlivý kód ukrytý do WordPress mu-plugins

Škodlivý kód ukrytý do WordPress mu-plugins

Útočníci v rámci techník skrývania škodlivého kódu využívajú zložku mu-plugins, ktorú používajú stránky na platforme WordPress pre načítanie automaticky aktivovaných modulov….

Zraniteľná aplikácia ExpressVPN smeruje komunikáciu RDP mimo tunel
Aktívne zneužívaná zraniteľnosť CrushFTP

Aktívne zneužívaná zraniteľnosť CrushFTP

Vývojári FTP klienta CrushFTP vydali aktualizáciu pre novú zero-day zraniteľnosť, ktorá je aktívne zneužívaná. Útočníkom umožňuje získať administrátorský prístup ku…