ευπάθειες

Microsoft: Διορθώθηκε κρίσιμο κενό ασφαλείας στο Entra ID που δεχόταν ενεργές επιθέσεις

Η Microsoft αποκάλυψε την Πέμπτη μια ευπάθεια μέγιστης σοβαρότητας στην υπηρεσία cloud ταυτοποίησης Entra ID, την οποία εκμεταλλεύονταν ήδη επιτιθέμενοι, αν και η εταιρεία δηλώνει ότι έχει αντιμετωπίσει πλήρως το πρόβλημα σε επίπεδο διακομιστή και δεν απαιτείται καμία ενέργεια από…

Κρίσιμο κενό ασφαλείας στο Fastjson δέχεται επιθέσεις χωρίς να υπάρχει διόρθωση

Μια κρίσιμη ευπάθεια απομακρυσμένης εκτέλεσης κώδικα στη βιβλιοθήκη Fastjson της Alibaba βρίσκεται υπό ενεργή εκμετάλλευση, χωρίς να υπάρχει διαθέσιμη διόρθωση για την επηρεαζόμενη έκδοση 1.x, ενώ εισβολείς στοχεύουν ήδη παραγωγικά συστήματα στις Ηνωμένες Πολιτείες.

Δύο κενά ασφαλείας 15ετίας στον πυρήνα Linux επιβάλλουν επείγουσες διορθώσεις

Δύο ευπάθειες υψηλής σοβαρότητας που παρέμεναν αδρανείς στον πυρήνα του Linux για περισσότερα από 15 χρόνια αποκαλύφθηκαν δημόσια αυτή την εβδομάδα, προκαλώντας επείγουσες διορθώσεις σε μεγάλες διανομές και παρόχους cloud. Και οι δύο επιδείχθηκαν μέσω προγραμμάτων bug bounty της Google…