Orca – Yet Another News Aggregator Channel

July 23, 2026 Geronimo CVE-2026-60137, CVE-2026-63030, Orca, WordPress, WordPress Core

WordPress Core sérülékenységek

Az Orca Security két WordPress Core sérülékenység összekapcsolásával kihasználható, hitelesítés nélküli távoli kódfuttatási támadási láncot ismertet. A CVE-2026-63030 egy REST API batch-route

Editors' Pick

July 9, 2026 Geronimo Abobe, Adobe ColdFusion, ColdFusion, CVE-2026-48282, CVSS 10.0, Orca, Orca Security

Adobe ColdFusion kihasználás

Az Orca Security részletesen elemezte a CVE-2026-48282 sérülékenységet, amely egy CVSS 10.0 besorolású Path Traversal hiba az Adobe ColdFusion rendszerben. Bár az Adobe leírása szerint CWE-22 sérülékenységről van szó, az

Editors' Pick

June 10, 2026 Geronimo Hades, MCP, Miasma, Mini-Shai-Hulud, Orca, PyPI, Shai-Hulud, Socket

Hades művelet

A kutatók egy új, Hades néven azonosított önterjesztő szoftverellátásilánc-férget tártak fel, amely a korábbi Shai-Hulud, Miasma és Mini-Shai-Hulud kampányokkal azonos fenyegetési hullám részének tekinthető. A művelet elsősorban

Editors' Pick

March 14, 2026 Geronimo CVE-2026-3059, CVE-2026-3060, CVE-2026-3989, LLM, Orca, Orca Security, SGLang

SGLang LLM-kiszolgáló sérülékenységek

Az Orca Security kutatása több kritikus sérülékenységet azonosított az SGLang LLM-kiszolgáló keretrendszerben, amelyek lehetővé teszik hitelesítés nélküli távoli kódfuttatást az AI-infrastruktúrán. A hibák