„Palo Alto Networks“ perspėja, kad įsilaužėliai dabar naudoja PAN-OS GlobalProtect autentifikavimo apėjimo trūkumą, pažymėtą CVE-2026-0257, bandydami pažeisti įmonių tinklus. Bendrovė anksčiau šį mėnesį ištaisė CVE-2026-0257 […]
Žyma: autentifikavimo
cPanel, WHM avarinis naujinimas ištaiso kritinę autentifikavimo apėjimo klaidą
Norint gauti prieigą prie valdymo skydelio be autentifikavimo, gali būti išnaudojamas kritinis pažeidžiamumas, turintis įtakos visoms, išskyrus naujausias cPanel versijas ir WebHost Manager (WHM) prietaisų […]
Kritinės infrastruktūros Honeywell CCTV, pažeidžiamos autentifikavimo apėjimo trūkumo
JAV kibernetinio saugumo ir infrastruktūros saugumo agentūra (CISA) perspėja apie kritinį kelių „Honeywell“ vaizdo stebėjimo produktų pažeidžiamumą, leidžiantį neteisėtai pasiekti informacijos santraukas arba užgrobti paskyrą. […]
SmarterMail autentifikavimo apėjimo klaida dabar naudojama administratoriaus paskyroms užgrobti
Piratai pradėjo išnaudoti autentifikavimo apėjimo pažeidžiamumą SmarterTools SmarterMail el. pašto serveryje ir bendradarbiavimo įrankyje, leidžiančiame iš naujo nustatyti administratoriaus slaptažodžius. SmarterTools SmarterMail autentifikavimo apėjimo pažeidžiamumas, […]
Įsilaužėliai išnaudoja autentifikavimo aplinkkelį „Palo Alto Networks Pan-OS“
Piratai pradeda išpuolius prieš „Palo Alto Networks Pan-OS“ ugniasienes, išnaudodami neseniai fiksuotą pažeidžiamumą (CVE-2025-0108), leidžiančią apeiti autentifikavimą. Saugumo klausimas gavo didelio sunkumo balą ir daro […]