12 príspevkov
P7 DarkSword kradne krypto peňaženky z iPhonov, agenti Anthropicu podali formuláre bez pokynu a Windows bez júlovej záplaty stratia Update od mája 2027.
Microsoft od polovice októbra blokuje skripty na Entra ID, lacné Android telefóny s malvérom Midnight Mimosa fungujú ako proxy a Apple má udalosť 13. októbra.
Exchange on-premise umožňuje čítanie cudzích schránok (CVSS 8.8), 543-tisíc GitHub credentials zostáva aktívnych po rokoch expozície a Apple sprísňuje prístup AI agentov na macOS.
Warlock ransomware zneužíva SharePoint ToolShell zraniteľnosti, GitLab záplatoval kritickú RCE v AI Gateway a Google testuje rozsiahly prístup Gemini k Mac súborom a aplikáciám.
Kritická zero-day diera vo FortiMail sa aktívne zneužíva, Microsoft opisuje prvý autonómny ransomvér a TeamViewer vyzýva na okamžitú aktualizáciu.
Microsoft dnes odstavuje EWS pre tretie strany, Windows Server 2022 o 12 dní stráca mainstream support, a október štartuje ako Mesiac kybernetickej bezpečnosti s dôrazom na AI hrozby.
Microsoft záplatoval 974 zraniteľností vrátane 2 zero-day, SAP záplatoval kritickú RCE v ICM module a tisíce webov volá opustenú CDN doménu pod cudzou kontrolou.
Nová WordPress RCE zraniteľnosť CVSS 9.2 je aktívne zneužívaná, Microsoft 365 service accounts terčom brute-force a AI kód uniká secrets dvakrát rýchlejšie.
Zyxel a Veeam záplaty s CISA deadlinom zajtra, EvilTokens PhaaS kompromitoval 12 000 Microsoft účtov a D-Link DIR-822A má kritickú dieru bez záplaty.
Apple spúšťa Mac Mini M6 a Mac Studio, Microsoft záplatuje rekordných 974 chýb s dvoma Windows zero-dayp a WordPress opravuje kritický RCE Click2Shell.
KB5124008 blokuje doménové prihlásenie vo Windows 11, Chrome a Firefox záplatujú 115 bezpečnostných chýb a Parallels Desktop má dieru s nekompletnou opravou pre Intel Macy.
Rekordný Patch Tuesday s 966 opravami a 2 aktívne zneužívanými zero-day chybami, macOS bezpečnostné aktualizácie a nové kritické diery v SonicWall a JFrog v CISA KEV.