ThreatsDay: Gogs 10.0 RCE, n8n Workflow-to-RCE, recompensă de 10 milioane de dolari, GLM-5.3 AI Exploit și altele

O mare parte din problemele din această săptămână încep cu ceva de încredere care face exact ceea ce i s-a permis. Piloții semnați sunt întorși împotriva apărării. Aplicațiile legitime ajută malware-ul să se integreze. O verificare slabă a antetului deschide o cale către execuția codului. În alte părți, sistemele expuse, bug-urile vechi, trucurile ciudate de ascuns și cercetarea exploatărilor asistate de AI reduc efortul necesar pentru a provoca daune. Nimic aici nu are…