
Ей така стават хаковете
Архитектурен пропуск в Hugging Face Chat UI пълно заобикаляне на административната автентикация и експорт на чужди чатове чрез елементарен URL трик с %61dmin
#Уязивмости, експлойти, ъпдейти от Христо Ласков, 8 ное
последните 7 дни
Платформата SOCRadar алармира, че рансъмуер групата MedusaLocker е публикувала abv.bg в даркуеб портала си след изтичане на служебни акаунти на служители.
socradar.io ↗ (нов прозорец)Пробивът е осъществен през външен доставчик. Средствата на клиентите не са засегнати.
Пентестър откри тайните производствени формули на тютюнева компания в напълно отворена мрежова папка. Ръководството отрече данните да са истински, но тихомълком ги изтри.
theregister.com ↗ (нов прозорец)Критична RCE уязвимост в инструмента за рисуване изисква спешно обновяване през Microsoft Store