UUSCitrix parandab kriitilised turvaaugud NetScaler ADC-s ja Gateway’s

19. august 2026
Küberturvalisus

Citrix avaldas kriitilised turvaaugud NetScaler ADC-s ja NetScaler Gateway’s, CERT-EU soovitab need kiiresti parandada.

Share on:

UUSTehisintellekt tehisintellekti vastu: Wizi agent leidis ja kasutas ära Snowflake’i turvaaugu, millest GitHub Copilot mööda vaatas

19. august 2026
Küberturvalisus, Tehisintellekti mudelid

Wizi autonoomne tehisintellekti turbeagent leidis ja kasutas ära kriitilise käsusüsti haavatavuse Snowflake’i GitHub Actionsi torustikus, millest jäid varem märkamata nii GitHub Copilot kui ka GitHub…

Share on:

UUSMicrosoft parandas kriitilise Copilot’i turvaaugu alles kaheksa kuud pärast teavitust

19. august 2026
Küberturvalisus, Tehisintellekti mudelid

Microsoft parandas ligi kaheksa kuud pärast Varonise teavitust täielikult ära kriitilise, ühe klõpsuga lingi kaudu ärakasutatava Copilot’i turvaaugu nimega CoSnitch, ent analüütikute hinnangul tuleks väidet,…

Share on:

Kriitiline null-klõpsu haavatavus GitLabis: kaitse raskendatud tehniliste üksikasjade puudumise tõttu

19. august 2026
Küberturvalisus

GitLab parandas kriitilise null-klõpsu haavatavuse CVE-2026-19478, mis mõjutab iseseisvalt hallatavaid instantse ning mille ärakasutamist on avaldatud tehniliste üksikasjade puudumise tõttu raske tuvastada.

Share on:

Kriitiline GitLabi turvaauk võimaldab avalike hoidlate kustutamist ja manipuleerimist

18. august 2026
Küberturvalisus

Parandamata kriitiline GitLabi turvaauk (CVE-2026-19478) võimaldab autentimata ründajatel ühe HTTP-päringuga avalikke hoidlaid manipuleerida või kustutada, mistõttu on hädavajalik viivitamatult uuendada versioonile 19.2.4/19.1.6/19.0.8/18.11.11 ning ajutiselt kaitsta…

Share on:

Ründajad kasutavad MLflow’i SSRF-turvanõrkust pilvevolituste vargustamiseks

18. august 2026
Küberturvalisus, Tehisintellekti mudelid

Aktiivsed rünnakud kasutavad MLflow’i SSRF-turvanõrkust pilvevolituste hankimiseks, samal ajal kui paralleelselt rünnatakse ka OT-tarkvara FUXA turvaviga.

Share on:

Kolm turvanõrkust Microsoft Copilot Personalis võimaldavad andmete väljavoolu ühe klõpsuga

18. august 2026
Küberturvalisus, Tehisintellekti mudelid

Varonis Threat Labsi andmetel võib manipuleeritud link Microsoft Copilot Personalis piisata, et vaikselt koguda andmeid seotud rakendustest.

Share on:

CISA kinnitab Windowsi Task Hosti haavatavuse ärakasutamist lunavararühmituste poolt

18. august 2026
Küberturvalisus

CISA kinnitab, et lisaks algsetele ründajatele kasutavad nüüd Windowsi Task Hosti haavatavust, mis on alates aprillist kantud aktiivselt ärakasutatavate haavatavuste nimekirja, ära ka lunavararühmitused.

Share on:

Tehisintellekt leiab usaldusväärselt nullpäevahaavatavusi, kuid kirjutab jätkuvalt ebaturvalist koodi

18. august 2026
Küberturvalisus, Tehisintellekti mudelid

Vaatamata kasvavale võimekusele leida ja ära kasutada nullpäevahaavatavusi, toodavad tänapäeva tehisintellektimudelid mitme sõltumatu uuringu kohaselt jätkuvalt kuni 44 protsendil juhtudest ebaturvalist koodi ega näita seejuures…

Share on:

CISA lisas KEV-kataloogi aktiivselt ära kasutatava Ray haavatavuse, mis võimaldab brauseripõhist kaugkoodi käivitamist

18. august 2026
Küberturvalisus, Tehisintellekti mudelid

CISA lisas oma KEV-kataloogi kriitilise, aktiivselt ära kasutatava Ray haavatavuse, mis võimaldab brauseripõhist kaugkoodi käivitamist (RCE), mistõttu peaksid ettevõtted, kes kasutavad Ray-põhist tehisintellekti/masinõppe infrastruktuuri, viivitamatult…

Share on:

SAP Commerce Cloud: kriitilist haavatavust CVE-2026-58231 rünnatakse aktiivselt vaid mõni päev pärast paranduse avaldamist

17. august 2026
Küberturvalisus

CVE-2026-58231 SAP Commerce Cloudis (CVSS 10.0) võimaldab autentimata juurdepääsu vaikimisi olemasoleva autentimiskliendi kaudu ning seda ekspluateeritakse aktiivselt juba vahetult pärast paranduse avaldamist.

Share on:

Kriitiline CVSS 10.0 hindega SAP Commerce Cloud’i turvaauk on juba aktiivse ründe sihiks

14. august 2026
Küberturvalisus

CVSS 10.0 hindega hinnatud kaugkäivitushaavatavust SAP Commerce Cloud’is kasutatakse aktiivselt ära juba kolm päeva pärast parandusuuenduse avaldamist.

Share on:

1
2
3
…
6
Järgmine »

UUSCitrix parandab kriitilised turvaaugud NetScaler ADC-s ja Gateway’s

UUSTehisintellekt tehisintellekti vastu: Wizi agent leidis ja kasutas ära Snowflake’i turvaaugu, millest GitHub Copilot mööda vaatas

UUSMicrosoft parandas kriitilise Copilot’i turvaaugu alles kaheksa kuud pärast teavitust

Kriitiline null-klõpsu haavatavus GitLabis: kaitse raskendatud tehniliste üksikasjade puudumise tõttu

Kriitiline GitLabi turvaauk võimaldab avalike hoidlate kustutamist ja manipuleerimist

Ründajad kasutavad MLflow’i SSRF-turvanõrkust pilvevolituste vargustamiseks

Kolm turvanõrkust Microsoft Copilot Personalis võimaldavad andmete väljavoolu ühe klõpsuga

CISA kinnitab Windowsi Task Hosti haavatavuse ärakasutamist lunavararühmituste poolt

Tehisintellekt leiab usaldusväärselt nullpäevahaavatavusi, kuid kirjutab jätkuvalt ebaturvalist koodi

CISA lisas KEV-kataloogi aktiivselt ära kasutatava Ray haavatavuse, mis võimaldab brauseripõhist kaugkoodi käivitamist

SAP Commerce Cloud: kriitilist haavatavust CVE-2026-58231 rünnatakse aktiivselt vaid mõni päev pärast paranduse avaldamist

Kriitiline CVSS 10.0 hindega SAP Commerce Cloud’i turvaauk on juba aktiivse ründe sihiks

Lumi AI News

Õiguslik

Teemavaldkonnad