rce

Cognition PHP, Node.js və GitLab-da RCE boşluqlarını aradan qaldırmaq üçün açıq mənbəli əlavə olan Devin Vulnerability Fixes-i təqdim etdi. MIT lisenziyası ilə yayımlanan bu alət istehsal mühitlərində zəifliklərin aşkarlanmasını, yamaqların tətbiqini və yoxlanılmasını avtomatlaşdırır. Məqsədi 2026-cı ilin oktyabrında aşkarlanan kritik boşluqları aradan qaldıraraq server və tətbiqlərin təhlükəsizliyini gücləndirməkdir.

— EmeDotEme tərəfindən təhlil
#EmeDotEme #Ciberseguridad #RCE

🚨 $SOL TƏHLÜKƏSİZLİK POZUNTUSU İSTİFADƏÇİLƏRİN VƏSAİTLƏRİNİ SARSITDI – 9,408 SOL OĞURLANDI! 💥

🦈 Üçüncü tərəf modulundakı uzaqdan kod icrası boşluğu hücumçulara təxminən 9,5 min SOL-u ələ keçirməyə və BloomTrading istifadəçilərinin təxminən 1 milyon dollarını itirməsinə imkan verdi. Şəxsi açarlar toxunulmaz qaldı, amma proqram təminatı təbəqəsi ən zəif həlqə olduğunu göstərdi və kriptovalyuta təhlükəsizliyinin açarların saxlanmasından daha geniş olduğunu xatırlatdı. 📊 Bu hadisə inteqrasiyaların gündəlik treyderlər üçün likvidlik itkisinə necə səbəb ola biləcəyini vurğulayır.

💡 Bloom gücləndirilmiş pul kisələri vasitəsilə zərərin 100 %-ni ödəməyi vəd edir. Bu, təqdirəlayiq addımdır, amma əsl sınaq gələcək təhlükəsizlik tədbirlərini gücləndirmək olacaq. ⚡ Mövcud platforma təhlükəsizliyinə kifayət qədər etibar edirsiniz, yoxsa hər bir üçüncü tərəf komponentini özünüz yoxlamağa başlayacaqsınız? 🤔

⚠️ Bu, maliyyə məsləhəti deyil. Risklərinizi həmişə idarə edin. 🛡️

🏷️ #SOL #Security #CryptoRisk #Bloom #RCE

🚀 ⚡

🚨 GeoNetwork-də ciddi təhlükəsizlik boşluqlarının aradan qaldırılması

GeoNetwork, autentifikasiya olmadan uzaqdan kod icrası (RCE) həyata keçirməyə imkan verən iki kritik təhlükəsizlik boşluğunu aradan qaldırdığını açıqlayıb. Bu boşluqlar, müxtəlif dövlət coğrafi məlumat qapılarında və fərqli qurumlarda istifadə olunan açıq mənbəli coğrafi məlumatların indeksləşdirilməsi sisteminə təsir edir və zərərçəkmiş sistemlərin dərhal yenilənməsinin vacibliyini vurğulayır.

━━━━━━━━━━━━━━
📊 Təsir: 📊 Orta
🏷️ OTHER

#Cybersecurity #Geonetwork #Vulnerability #RCE #DataSecurity

📰 Mənbə: thehackernews.com