Două vulnerabilități critice din interpretorul PHP, cunoscute sub numele PHP2Shell (CVE-2026-109618 și CVE-2026-109619), permit executarea de cod pe server fără autentificare. Echipa PHP le-a evaluat cu scorul CVSS v4.0 9.2 din 10 și lansează corecțiile pe 21 octombrie 2026, la ora 17:00 (ora României). Problema nu ține de WordPress, Magento… Citeste mai mult
CVE-2026-46331, poreclit pedit COW, este o vulnerabilitate de escaladare locală de privilegii (LPE) în kernelul Linux. Orice utilizator local neprivilegiat de pe un server afectat poate obține root printr-o singură comandă. Un proof-of-concept funcțional (packet_edit_meme) este deja public din 17 iunie 2026. Dacă administrezi servere CloudLinux 7h, 8, 9, 10… Citeste mai mult
In 14 mai 2026, echipa Qualys Security Advisory a publicat CVE-2026-46333, o vulnerabilitate de divulgare a informațiilor în kernelul Linux, cunoscută public sub numele ssh-keysign-pwn. Bug-ul permite unui utilizator local fără privilegii să citească fișiere deținute de root — în special cheile private SSH ale serverului și baza de date… Citeste mai mult
Pe 7 mai 2026, cercetătorul de securitate Hyunwoo Kim (cunoscut și ca @v4bel) a publicat detalii despre o vulnerabilitate critică în kernel-ul Linux, denumită Dirty Frag. Bug-ul a primit ulterior, pe 8 mai, identificatorul CVE-2026-43284 (pentru componenta IPsec ESP), urmat de CVE-2026-43500 (pentru componenta RxRPC). Spre deosebire de practica standard de… Citeste mai mult
Pe 30 aprilie 2026, cercetătorii de la Theori (echipa Xint Code) au publicat detaliile despre CVE-2026-31431, denumită informal „Copy Fail”. Este o eroare de logică în kernel-ul Linux care permite oricărui utilizator local neprivilegiat să obțină drepturi de root prin executarea unui simplu script Python de 732 de octeți. Toate… Citeste mai mult
Google a emis o actualizare de urgenta cu privire la o vulnerabilitate de tip Zero-Day a browserului sau Chrome, exploatata in mod activ, despre care compania declara intr-un aviz de securitate ca este constienta. Identificata ca CVE-2022-1096, si evaluata ca avand „un grad inalt de severitate”, exploatarea remediata in cadrul… Citeste mai mult
