IT Biztonság címke

RCE

Aktívan kihasznált zero-day sebezhetőségek a SonicWall SMA1000-es sorozatban

IT Biztonság hír

Aktívan kihasznált zero-day sebezhetőségek a SonicWall SMA1000-es sorozatban

A SonicWall 2026. szeptember 1-jén kiadott biztonsági tanácsadójában megerősítette, hogy támadók két, korábban ismeretlen (zero-day) sebezhetőséget láncolnak össze az SMA1000 sorozatú távoli hozzáférési eszközök (Secure Mobile Access) ellen,...

Nyilvánosságra kerültek a WordPress Core „wp2shell” RCE sérülékenységeinek PoC exploitjai

IT Biztonság hír

Nyilvánosságra kerültek a WordPress Core „wp2shell” RCE sérülékenységeinek PoC exploitjai

Nyilvánosságra kerültek a kritikus súlyosságú „wp2shell” néven ismert, távoli kódfuttatást (Remote Code Execution, RCE) lehetővé tevő WordPress Core sérülékenységekhez készült proof-of-concept (PoC) exploitok, ezért a rendszergazdáknak javasolt haladéktalanul...

Júliusban új rekordot állított fel a Microsoft Patch Tuesday

IT Biztonság hír

Júliusban új rekordot állított fel a Microsoft Patch Tuesday

A Microsoft júliusi Patch Tuesday frissítési csomagjában több mint 600 sérülékenység javítását tette közzé. A Microsoft Security Update Guide ezúttal eltért a megszokottól, az egyedi CVE azonosítók részletes...

Kritikus UniFi OS sérülékenységek root jogosultsághoz vezethetnek

IT Biztonság hír

Kritikus UniFi OS sérülékenységek root jogosultsághoz vezethetnek

A Ubiquiti UniFi OS Server három, már javított sérülékenységének láncolt kihasználásával hitelesítés nélkül, távoli kódfuttatás (RCE) érhető el rendszergazdai jogosultsággal az érintett rendszereken. A hibákat 2026 májusában javították,...

Kritikus sérülékenységet használnak ki a Breeze Cache WordPress bővítményben

IT Biztonság hír

Kritikus sérülékenységet használnak ki a Breeze Cache WordPress bővítményben

A támadók aktívan kihasználnak egy kritikus sérülékenységet a WordPresshez készült Breeze Cache bővítményben, amely hitelesítés nélkül teszi lehetővé tetszőleges fájlok feltöltését a szerverre. A CVE-2026-3844 azonosítón nyomon követett...

A Medusa zsarolóvírus-csoport gyorsan kihasználja a sérülékenységeket, és rövid idő alatt kompromittálja a rendszereket

IT Biztonság hír

A Medusa zsarolóvírus-csoport gyorsan kihasználja a sérülékenységeket, és rövid idő alatt kompromittálja a rendszereket

A Medusa zsarolóvírus-csoport az utóbbi időszak egyik leggyorsabban működő kiberfenyegetésévé vált. A csoport képes a frissen azonosított sérülékenységek gyors kihasználására, majd akár néhány napon belül a teljes körű...

Soron kívüli frissítést adott ki az Oracle egy feltehetően aktívan kihasznált sérülékenység miatt

IT Biztonság hír

Soron kívüli frissítést adott ki az Oracle egy feltehetően aktívan kihasznált sérülékenység miatt

A CVE-2026-21992 azonosítón nyomon követett kritikus besorolású sérülékenység távoli kódfuttatást tesz lehetővé az Oracle Identity Manager és a Web Services Manager termékekben. Az Oracle Identity Manager egy vállalati...

Kritikus RCE sebezhetőséget azonosítottak a FreeScout helpdesk platformban

IT Biztonság hír

Kritikus RCE sebezhetőséget azonosítottak a FreeScout helpdesk platformban

A FreeScout ügyfélszolgálati platformban egy új, CVE-2026-28289 azonosítón nyomon követett kritikus sebezhetőséget azonosítottak, amely lehetővé teszi a támadók számára, hogy felhasználói interakció és hitelesítés nélkül távoli kódfuttatást (RCE)...

A SolarWinds Serv-U platformot érintő kritikus sérülékenységek

IT Biztonság hír

A SolarWinds Serv-U platformot érintő kritikus sérülékenységek

A SolarWinds kritikus biztonsági frissítéseket adott ki a Serv-U fájlátviteli szoftver négy, távoli kódfuttatást (RCE) lehetővé tevő sérülékenységének javítására.