Etichetă: exploatare

Home exploatare
Detalii despre cazul de sclavie descoperit în Ungaria
Articol

Detalii despre cazul de sclavie descoperit în Ungaria

Un nou caz îngrozitor de sclavie a fost descoperit de DIICOT. Timp de peste un deceniu, zeci de tineri au fost păcăliți și duși în Ungaria, unde erau obligați să muncească până la epuizare. Erau adăpostiți în condiții mizere, ținuți fără mâncare și terorizați. Potrivit anchetatorilor, traficanții erau cinci bărbați și o femeie, rude între...

Rețea de trafic de persoane dezvăluită în Ungaria
Articol

Rețea de trafic de persoane dezvăluită în Ungaria

Zeci de copii și adulți au fost exploatați mai bine de zece ani pe teritoriul Ungariei, de o rețea organizată de trafic de persoane. Cinci bărbați și o femeie din localitățile Ozun și Chilieni, județul Covasna, au fost reținuți de autoritățile maghiare, alături de un alt bărbat care acționa exclusiv pe teritoriul ungar. Procurorii DIICOT...

Vulnerabilitate zero-day critica in camerele PTZ vizate de hackeri
Articol

Vulnerabilitate zero-day critica in camerele PTZ vizate de hackeri

Hackerii încearcă să exploateze două vulnerabilități zero-day în camerele de streaming live PTZOptics pan-tilt-zoom (PTZ) utilizate în medii industriale, de sănătate, conferințe de afaceri, guvernamentale și în instanțe. În aprilie 2024, GreyNoise a descoperit CVE-2024-8956 și CVE-2024-8957 după ce instrumentul său de detecție a amenințărilor alimentat de inteligența artificială, Sift, a detectat activitate neobișnuită în...

Hacktivistii exploateaza 52 de vulnerabilitati zero-day in prima zi a Pwn2Own Ireland
Articol

Hacktivistii exploateaza 52 de vulnerabilitati zero-day in prima zi a Pwn2Own Ireland

In prima zi a Pwn2Own Ireland, participantii au demonstrat 52 de vulnerabilitati zero-day pe o varietate de dispozitive, câstigând un total de 486.250 de dolari în premii în bani. Viettel Cyber Security a luat un avans timpuriu obținând 13 puncte în cursa lor pentru titlul de „Master of Pwn”. Echipa phudq și namnp au exploatat...

Vulnerabilitatea SolarWinds Web Help Desk este acum exploatată în atacuri
Articol

Vulnerabilitatea SolarWinds Web Help Desk este acum exploatată în atacuri

CISA a adăugat trei vulnerabilități la catalogul său de ‘Vulnerabilități cunoscute exploatate’ (KEV), printre care se află o vulnerabilitate critică legată de credențialele prestabilite în SolarWinds Web Help Desk (WHD) pe care furnizorul a remediat-o la sfârșitul lunii august 2024. SolarWinds Web Help Desk este o suită de birou de asistență IT folosită de 300.000...

Sclavie la o stână din Covasna. Drama trăită de șase persoane racolate din gări și exploatate timp de un an
Articol

Sclavie la o stână din Covasna. Drama trăită de șase persoane racolate din gări și exploatate timp de un an

Șase oameni sărmani care se adăposteau prin gări au ajuns sclavi la o stână din Covasna. Trei indivizi sunt acum cercetați de DIICOT pentru că i-ar fi exploatat vreme de un an. Victimele trăiau în condiții mizerabile și nu erau plătite pentru munca lor, spun anchetatorii. Dacă voiau să plece, erau amenințate și lovite. Unul...

Jetpack fixează o vulnerabilitate critică de divulgare a informațiilor existentă din 2016
Articol

Jetpack fixează o vulnerabilitate critică de divulgare a informațiilor existentă din 2016

Jetpack, un plugin WordPress, a lansat o actualizare de securitate critică mai devreme astăzi, abordând o vulnerabilitate care permitea unui utilizator autentificat să acceseze formularele trimise de alți vizitatori ai site-ului. Jetpack este un plugin popular WordPress dezvoltat de Automattic care oferă instrumente pentru îmbunătățirea funcționalității, securității și performanței site-ului. Conform producătorului, pluginul este instalat...

Activități crescute ale hackerilor iranieni: exploatarea unei vulnerabilități Windows pentru a-și crește privilegiile
Articol

Activități crescute ale hackerilor iranieni: exploatarea unei vulnerabilități Windows pentru a-și crește privilegiile

Grupul de hacking sponsorizat de statul iranian, APT34, cunoscut și sub numele de OilRig, și-a intensificat recent activitățile cu noi campanii care vizează guvernele și entitățile de infrastructură critică din Emiratele Arabe Unite și regiunea Golfului. În aceste atacuri, observate de cercetătorii Trend Micro, OilRig a implementat un backdoor nou, vizând serverele Microsoft Exchange pentru...

Qualcomm remediază zero-day high-severity exploatat în atacuri
Articol

Qualcomm remediază zero-day high-severity exploatat în atacuri

Qualcomm a lansat patch-uri de securitate pentru o vulnerabilitate zero-day în serviciul de Procesor de Semnal Digital (DSP) care afectează zeci de chipseturi. Defecțiunea de securitate (CVE-2024-43047) a fost raportată de Seth Jenkins de la Google Project Zero și Conghui Wang de la Amnesty International Security Lab, și este cauzată de o slăbiciune de tip...

Progresul îndeamnă administratorii să remedieze cât mai repede problemele critice de securitate din WhatsUp Gold
Articol

Progresul îndeamnă administratorii să remedieze cât mai repede problemele critice de securitate din WhatsUp Gold

Compania Progress Software a avertizat clienții să remedieze mai multe vulnerabilități critice și de severitate înaltă în instrumentul său de monitorizare a rețelei WhatsUp Gold cât mai curând posibil. Cu toate acestea, chiar dacă a lansat WhatsUp Gold 24.0.1, care a rezolvat problemele vineri trecut și a publicat un avertisment marți, compania nu a oferit...