Tagged: remote code execution
Nedavni porast zlonamjernih Chrome proširenja (eng. extensions) natjerao je stručnjake kompanije DomainTools da istraže ovaj problem. Detaljnije ispitivanje je otkrilo da se ove proširenja često maskiraju kao legitimni alati za produktivnost, ali u stvarnosti...
Kompanija za sajber bezbjednost Allele Security otkrila je kritičnu ranjivost u jezgru sistema (eng. kernel) operativnog sistema Linux. Ova ranjivost, označena kao CVE-2024-36904, potencijalno bi mogla da ugrozi čitav sistem ako se uspješno iskoristi,...
Kada se radi o administraciji Linux operativnih sistema, samo nekoliko alata je steklo toliko poštovanja i široke upotrebe kao Rsync. Ovaj uslužni program za sinhronizaciju datoteka je dugo bio osnovni element za administratore koji...
U digitalnom svetu gdje se zlonamjerne prijetnje stalno razvijaju, jedan zlonamjerni entitet se pojavio kao značajna briga za organizacije širom sveta – zlonamjerni softver AndroxGh0st. Ovaj alat, zasnovan na Python programskom jeziku, je poznat...
RISK:STATION se odnosi na kritičnu ranjivost nultog dana (eng. zero-day) koju je otkrio sigurnosni istraživač Rick de Jager iz kompanije Midnight Blue. Ova ranjivost je označena kao CVE-2024-10443 i utiče na Synology DiskStation i...
Earth Baxia, napredna trajna prijetnja (eng. Advanced persistent threat – APT), ciljala je vladine organizacije i ključne industrije u nekoliko zemalja Azije i Pacifika otkrili su sigurnosni istraživači kompanije Trend Micro. Grupa je sprovodila...
Nedavno je kompanija Cisco identifikovala dvije kritične ranjivosti u svom uslužnom alatu Smart Licensing koje bi potencijalno mogle predstavljati značajan rizik za organizacije koje se oslanjaju na njihova rješenja za licenciranje. Bitno je napomenuti...
FreeBSD projekat je nedavno obratio pažnju na ozbiljnu OpenSSH ranjivost: CVE-2024-7589. Ranjivost je dobila CVSS ocjenu 7.4 od 10.0, naglašavajući njenu kritičnost. Greška nastaje zbog rukovaoca signalom u sshd(8), koji može nenamjerno da pokrene...
U konstantnom razvoju opasnosti u sajber prostoru, otkrivena je kritična ranjivost udaljenog izvršavanja kôda Rust standardne biblioteke, nazvana BatBadBut i označena kao CVE-2024-24576 sa CVSS ocjenom 10.0. Sa otkrićem BatBadBut ranjivosti, od suštinskog je...
WordPress Bricks Builder Theme ranjivost se aktivno iskorištava za pokretanje proizvoljnog PHP kôda na ranjivim instalacijama. Ranjivost označena kao CVE-2024-25600 (CVSS ocjena: 9.8) omogućava neautorizovanim napadačima da postignu daljinsko izvršavanje kôda što utiče na...