.avif)
Robbe Verwilghen
Post del blog di Robbe Verwilghen
Aikido Attack trova molteplici 0-day in Hoppscotch
Gli agenti di test di penetrazione basati sull'intelligenza artificiale di Aikido hanno individuato diverse vulnerabilità ad alto livello di gravità in Hoppscotch, tra cui il dirottamento dell'account, XSS memorizzato e falle nel controllo degli accessi. Tutti i problemi sono stati ora risolti.
XSS/RCE persistente utilizzando WebSockets nel server di sviluppo di Storybook
CVE-2026-27148 evidenzia una vulnerabilità di dirottamento WebSocket in Storybook che può portare a una compromissione della catena di fornitura. Scopri la strategia di attacco, l'impatto e come risolvere il problema.
Test di penetrazione basati sull'intelligenza artificiale su Coolify: individuati sette CVE
Il pentesting basato sull'intelligenza artificiale condotto su Coolify ha individuato sette CVE, tra cui vulnerabilità relative all'escalation dei privilegi e all'esecuzione di codice da remoto. I risultati sono stati comunicati in modo responsabile e le vulnerabilità sono state risolte.
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
