Badacze z firmy Sansec wykryli nową, aktywnie wykorzystywaną lukę zero-day w Magento Open Source i Adobe Commerce. Podatność otrzymała nazwę StyleSmuggler i pozwala napastnikowi zdalnie uruchomić kod na serwerze sklepu bez wcześniejszego uwierzytelnienia. Sansec zauważył pierwsze potwierdzone próby

Czego potrzebujesz, aby zhakować dowolny system? Cokolwiek to jest, z pewnością znajdziesz to na rynku Zero-day: sieci połączeń, która składa się z najlepszych hakerów na świecie wymieniających się lukami z rządami, cyberprzestępcami i megakorporacjami. Jak wygląda ten rynek, jak działa i dlaczego

Trzy luki zero-day (TLStorm), zidentyfikowane w zasilaczach awaryjnych (UPS) marki APC, mogą fizycznie zagrozić bezpieczeństwu urządzeń.

When a security expert on the Chrome team says, “update your Chrome installs… like right this minute” – well, here’s how to check!

Każdy może nią zdalnie sterować.

Najpierw błąd w phpMailer, teraz 3 poważne 0-day`e :) php ma mocną końcówkę roku.

Dowiedz się, w jaki sposób identyfikować potencjalne ataki cyberprzestępców!