Alerte de securitate și note urgente despre vulnerabilități care afectează site-uri și servere, cu ce e de făcut acum.
Alerte ·
Citrix a remediat nouă defecte critice de memorie din NetScaler ADC și NetScaler Gateway, care pot duce la refuzul serviciului. CVE-2026-120868 afectează fiecare instalare. Actualizează la 14.1-73.57, 13.1-64.39 sau la versiunile FIPS corespunzătoare.
Alerte ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 și 14.25 remediază CVE-2026-6460 și alte 51 de defecte. Un utilizator al bazei de date care poate crea obiecte poate rula cod ca utilizatorul sistemului de operare sub care rulează PostgreSQL. Actualizează serverul și extensiile C împreună.
Alerte ·
Node.js a remediat 16 vulnerabilități, dintre care șapte cu gravitate ridicată. Clienții neautentificați pot bloca serverele HTTP/2 sau pot citi memorie din alte conexiuni, inclusiv cheile TLS. Versiunile remediate sunt 22.23.5, 24.22.3 și 26.13.1.
Alerte ·
Furnizorul de web hosting Mittwald este în mod de urgență după un atac printr-un server MCP. Serviciile de administrare pentru clienți sunt oprite. Clienții ar trebui să se bazeze doar pe anunțurile oficiale și să se pregătească să îți verifici conturile și site-urile.
Alerte ·
Noile actualizări Checkmk remediază vulnerabilități critice care permit atacatorilor să injecteze cod malițios. Administratorii Checkmk ar trebui să instaleze în curând versiunea remediată pentru linia lor de versiuni.
Alerte ·
Atacatorii au folosit panourile ScreenConnect pentru a instala clienți necunoscuți și malware SCKit pe cel puțin 288 de endpoint-uri din 48 de organizații. ConnectWise a dezactivat cinci extensii ale terților și nu a găsit nicio vulnerabilitate în ScreenConnect. Verifică acum istoricul comenzil...
Alerte ·
Mai multe grupuri de atacatori instalează instrumentul open-source GSocket pe servere web Linux compromise. Acesta își păstrează accesul chiar și după ce defectul inițial este corectat. Administratorii serverelor PHP, cPanel și Apache ar trebui să verifice fișierele, intrările de pornire automa...
Alerte ·
Un defect critic în mod_http2 din Apache HTTP Server 2.4.55 până la 2.4.70 poate duce la executarea de cod de la distanță. Sunt afectate doar serverele la care HTTP/2 (h2 sau h2c) este activat. Versiunea 2.4.71 remediază problema, iar RHEL 6, 7 și 8 nu sunt afectate.
Alerte ·
O defecțiune în replicarea MongoDB Server poate fi declanșată de cereri neautentificate. Poate bloca un primar nou ales și, în anumite condiții, poate permite executarea de cod. Sunt afectați doar membrii seturilor de replicare. Instanțele mongod independente nu sunt afectate.
Alerte ·
O depășire a buffer-ului de tip heap în Windows Media Foundation (CVE-2026-96157, CVSS 9.8) poate permite unui atacator să execute cod prin rețea, fără autentificare. Verifică avizul Microsoft și instalează actualizările pentru sistemele tale Windows.
Alerte ·
Microsoft a publicat CVE-2026-96078 la 10 noiembrie 2026. Este un depășire de memorie tampon de tip heap în Microsoft Color Management, care poate permite unui atacator neautentificat să execute cod prin rețea (CVSS 9.8). Verifică avizul pentru produsele afectate și instalează actualizările.
Alerte ·
Microsoft a anunțat CVE-2026-96067, un depășire de întreg (integer overflow) în Microsoft Color Management, care permite unui atacator neautentificat să ruleze cod prin rețea (CVSS 9.8). Datele sursă indică Microsoft Exchange ca produs afectat. Instalează actualizările de noiembrie ale Microsof...