ThreatsDay: Apache OFBiz-i RCE, DreamHosti andmeleke ja DeFi-saitide kaaperdamised
Nädalakokkuvõte käsitleb mitut küberturbejuhtumit ja -teemat: Apache OFBiz-i parandatud eelautentimise RCE-d ja konto täieliku ülevõtmise võimalust, DreamHosti rikkumist, mille käigus võidi paljastada FTP/SFTP-paroole ja veebimeili seansiteavet, ning lunavararünnakuid ja pettusi. Lisaks käsitletakse tehisintellekti mõju nullpäevahaavatavuste avastamisele, pikka paikamisaega võrguseadmetes, Docker Sandboxes’e haavatavust ja muid uuringuid.
CERT24