Aktívan kihasználják a D-Link sebezhetőségét régi DSL routerekben
A kiberbűnözők aktívan kihasználnak egy nemrég azonosított parancsinjektálási sebezhetőséget, amely több, életciklusa végére ért (EoL) D-Link DSL gateway routert érint.
IT Biztonság címke
Shadowserver
Több mint 10 000 Fortinet tűzfal továbbra is sebezhető egy aktívan kihasznált sérülékenységgel szemben
Jelenleg több mint 10 000 nyilvánosan elérhető Fortinet tűzfal található az interneten, amely sebezhető egy aktívan kihasznált, kritikus súlyosságú, kétfaktoros hitelesítés (2FA) megkerülését lehetővé tevő sérülékenységgel szemben.
Több mint 30 szervezet kompromittálódott a kritikus React2Shell sérülékenységen keresztül
Világszerte több mint 77 000 IP-cím bizonyult sebezhetőnek a kritikus, React2Shell (CVE-2025-55182) távoli kódfuttatást lehetővé tévő sérülékenységgel szemben. A kiberbiztonsági kutatók megerősítették, hogy a támadók már több mint...
Nagyjából 3.3 millió POP3 és IMAP levelező szerver nem rendelkezik TLS titkosítással
A POP3 és az IMAP protokollokat emailek fogadására és kezelésére hozták létre, ezekben pedig a TLS titkosítás hiánya hálózati kémkedésnek teheti ki az érintett levelező szervereket.
A támadók már aktívan kihasználják az új MOVEit Transfer kritikus auth bypass hibát
Kevesebb mint egy nappal azután, hogy a Progress nyilvánosságra hozta a MOVEit Transfer kritikus hitelesítés megkerülési hibáját, aktív kihasználási kísérleteket jelentettek.
16000 Ivanti VPN gateway még mindig sebezhető a legújabb RCE sérülékenységen keresztül
16500 Ivanti Connect Secure és Poly Secure gateway elérhető az interneten, amelyek valószínűleg sebezhetőek egy távoli kódfuttatási (RCE) hibával.
A ScreenConnect sérülékenységet használják ki a megmaradt LockBit tagok
A támadók egy maximális súlyosságú hitelesítési megkerülési sebezhetőséget használnak ki a nem javított ScreenConnect kiszolgálók feltörésére.
Akár 97000 Microsoft Exchange kiszolgáló is sebezhető lehet
A CVE-2024-21410 néven nyomon követett, kritikus súlyosságú jogosultságnövelési hiba, amelyet a hackerek aktívan kihasználnak.
45 ezer nyilvános Jenkins szerver van kitéve RCE támadásoknak
A kutatók nagyjából 45000 olyan online Jenkins példányt találtak, amelyek sebezhetőek egy kritikus távoli kódfuttatási hibával szemben, amelyre több nyilvános proof-of-concept exploitot publikáltak.