Artikuj IT: Tech, faqja 37

Tech
09/09/2026

Hulumtuesi hedh PoC të ri të Microsoft Defender që tregon patch ShieldBreak mund të anashkalohet

Hulumtuesi i sigurisë i njohur si Eklipsi Kaotik ka lëshuar një provë të konceptit (PoC) për një ditë tjetër zero në Microsoft Defender. Dobësia, e koduar me emrin ShieldCrash, vlerësohet të jetë një anashkalim i arnimit për CVE-2026-69414 (rezultati CVSS: 7.8), i quajtur gjithashtu ShieldBreak, të cilin studiuesi e raportoi muajin e kaluar. "Microsoft nuk ka arritur të rregullojë siç duhet ShieldBreak CVE-2026-69414," Chaotic

Tech
09/09/2026

SAP Patches CVSS 10.0 Kernel Gabim që mundëson ekzekutimin e kodit në distancë të paautorizuar

SAP ka lëshuar përditësime të sigurisë për të adresuar dobësi të shumta, duke përfshirë një të metë maksimale të ashpërsisë në Përpunimin e Pasaportave të Zgjeruara të SAP (PPE) që mund të ketë një ndikim të rëndë në konfidencialitetin, integritetin dhe disponueshmërinë e aplikacionit Dobësia, e gjurmuar si CVE-2026-44756 (rezultati CVSS: 10.0), është përshkruar si një rast i prishjes së kujtesës. Zbuluar dhe raportuar nga PSA

Tech
09/09/2026

Fusha e rrezikshme: N-able N-central, një kërkesë e rradhës nëpër rregull (Pre-Auth RCE) shpërnda në natyrë

Agjencia e Sigurisë Cybernike dhe Infrastrukturës (CISA) shtoi një kërkesë me skedar maksimor në katalogin e njohur për kërkesë të eksploatuara (KEV), kërkuar nga agencat e Branës Ekssekutive Civile FCEB të aplikuar fixet deri më 11 shtator 2026. Kjo kërkesë ndan një kërkesë me CVSS 10.0 (CVE-2026-86218) që lejon një executim të kodit remot (RCE) pa autentifikim në N-able N-central.

Tech
08/09/2026

Microsoft mbledh gati 1000 dështesa sigurore

Microsoft shpërnda përdorueshmërisë për të mbledhur gati 974 dështesa sigurore në Windows dhe tjetra program të tij, në paket më të madh të gjitha kohët. AI ndihmon rënjëtimin e dështesave, por ekspertët sigurore ua vjen që organizatat duhen të prioritizojnë testimin dhe deployimin e kësaj shumë përditësimit herët. Një bundle i patches të këtij muaj shpall 2 dështesa zero-day që janë eksploruar aktual.