Exploit public lansat pentru defectul de execuție a codului pre-autentificare vBulletin patchat

The Hacker News 27 iulie 2026, 17:40 EEST tradus automat Securitate Găzduire

Detaliile exploatărilor publice publicate pe 27 iulie arată cum o cerere neautentificare poate ajunge la funcția eval() a PHP din vBulletin și poate executa cod pe un server de forum nepatchat. Atacul nu necesită cont, acces administrativ sau interacțiune din partea unui alt utilizator. SSD Secure Disclosure listează vBulletin 6.2.1 și anterioare, precum și 6.1.6 și versiunile anterioare ca…

Citește articolul complet pe The Hacker News https://thehackernews.com/2026/07/public-exploit-released-for-patched.html

Diferența dintre un incident și o zi obișnuită este de obicei un backup pe care cineva l-a testat. găzduirea CrockyHost păstrează copii zilnice și le poate restaura în câteva minute.

Mai citește

Știrile săptămânii din cybersecurity (30.07.2026) DNSC
Alertă de securitate Broadcom: Vulnerabilități critice în produsele VMware le permit atacatorilor să preia controlul sistemelor go4it.ro
ALERTĂ: Vulnerabilități critice în VMware DNSC
Atac cibernetic la ANP: Vizite programate doar telefonic și ieșiri din penitenciar amânate go4it.ro