Luka w HPE dodana do katalogu KEV, botnet GoBruteforcer i RCE w edytorze Cursor

20.01.2026 ·5 min 44 s · 1 rozdział · 1 sponsor

Witamy w świecie IT i cyberbezpieczeństwa.W dzisiejszym odcinku:Agencja CISA dodaje krytyczną lukę w macierzach Hewlett Packard Enterprise OneView do katalogu Known Exploited Vulnerabilities.Botnet GoBruteforcer: Nowe zagrożenie napisane w języku Go celujące w serwery webowe.Luka RCE w edytorze kodu Cursor: Lokalne serwery podatne na ataki z poziomu przeglądarki.Patronem dzisiejszego odcinka jest firma Selfpost i ich rozwiązanie. Selfpost - Twój własny punkt odbioru przesyłek. Nie musisz czekać na kuriera czy jeździć po odbiór paczek. To Twoje przesyłki będą bezpiecznie czekać na Ciebie.SelfpostDoceniasz nasza prace? Wesprzyj nas,Postaw kawę.lub poleć innym. Become a supporter of this podcast: https://www.spreaker.com/podcast/it-i-cyberbezpieczenstwo--6752004/support.This episode includes AI-generated content.

Luka RCE w edytorze kodu Cursor, lokalne serwery podatne na ataki z poziomu przeglądarki, W środowisku programistycznym wykorzystującym narzędzia wspomagane sztuczną inteligencją wykryto krytyczną lukę bezpieczeństwa w popularnym edytorze kodu Cursor, który jest forkiem środowiska Visual Studio Code. Podatność ta, klasyfikowana jako rozległe wykonanie kodu , wynika z błędów w konfiguracji lokalnego serwera, który aplikacja uruchamia na stacji pracowni i programisty do obsługi zapytań do modeli językowych AI. Technicznym sednem problemu jest fakt, że proces ten nasłuchuje na interfejsie localhost, ale nie weryfikuje poprawnie sorsa nadchodzących ządań, co otwiera drogę do ataków typu DNS rebinding lub prostego przesyłania żądań ze złośliwych stron internetowych otwartych w tle przez użytkownika.

Pokazano wszystkie 1 dopasowanie. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.