Ranjivosti

Stučnjaci za sigurnost upozoravaju na kritičnu ranjivost u Linux Sudo utilitiju (CVE-2025-32463) koja omogućava lokalnim neprivilegiranim korisnicima da steknu root pristup, iskorištavajući chroot opciju.

Istraživači upozoravaju na kritične Bluetooth ranjivosti koje pogađaju milione slušalica brendova kao što su Sony, Marshall i Bose, omogućavajući hakerima da daljinski preuzmu kontrolu, prisluškuju razgovore i ukradu podatke bez potrebe za uparivanjem.

Sigurnosni stručnjaci upozoravaju na nagli porast aktivnosti skeniranja MOVEit Transfer sistema, što ukazuje na moguću eksploataciju ranjivosti.

Pojavila se kritična ranjivost u MongoDB Serveru (CVE-2025-6709), koja omogućava neautentikovanim napadačima da izazovu DoS napade na verzije 6.0, 7.0 i 8.0 putem OIDC autentifikacije. Potrebno je hitno ažuriranje ili onemogućavanje OIDC.

Cisco je ispravio CVE-2025-20281 i CVE-2025-20282 u ISE, ISE-PIC radi sprječavanja daljinskog izvršavanja koda.

Nova istraživanja pokazuju da je 9% Microsoft Entra SaaS aplikacija ranjivo na nOAuth zloupotrebu, što omogućava potpunu preuzimanje naloga.