🛡️ Vulnerabilitățile Amazon AWS-LC permit atacatorilor să ocolească verificarea lanțului de certificate Sursa: Un buletin critic de securitate care abordează trei vulnerabilități distincte în AWS-LC, biblioteca sa criptografică open-source și cu scop general. Publicată pe 2 martie 2026, dezvăluirea evidențiază o vulnerabilitate care permite atacatorilor neautentificați să ocolească verificarea lanțului de certificate și să exploateze canalele secundare ale temporizării. Dacă nu sunt corectate, aceste vulnerabilități ar putea compromite integritatea criptografică în mediile afectate. Vulnerabilitățile descoperite vizează în principal funcția PKCS7_verify () din biblioteca AWS-LC. #cybersecuritynews #vulnerabilities

⚡ Pana de curent AWS în Orientul Mijlociu declanșează perturbări în EC2 și serviciile de rețea Sursa: O pană majoră de curent în regiunea AWS me-central-1 (Orientul Mijlociu), pe 1 martie 2026, a rezultat dintr-un incident fizic neobișnuit în care obiecte externe au lovit un centru de date, declanșând scântei și un incendiu. Evenimentul a cauzat perturbări semnificative în serviciile Amazon Elastic Compute Cloud (EC2), API-urile de rețea și disponibilitatea resurselor într-o singură Zonă de Disponibilitate (mec1-az2). Potrivit rapoartelor de incident AWS, departamentul de pompieri a impus oprirea completă a energiei electrice a facilității, inclusiv a generatoarelor de rezervă, în timp ce gestionau situația. #cybersecuritynews #Amazon

⚠️ Cod Claude spart pentru a atinge RCE complet și deturnarea cheilor API ale organizației | Sursa: Vulnerabilități critice în Claude Code de la Anthropic, un instrument de dezvoltare pe linie de comandă alimentat de inteligență artificială. Aceste defecte ar putea permite atacatorilor să realizeze Execuția Codului la Distanță (RCE) și să exfiltreze cheile API Anthropic prin exploatarea fișierelor de configurare ale proiectului. Claude Code permite dezvoltatorilor să delege sarcini direct din terminalul lor. Pentru a facilita colaborarea în echipă, suportă configurații la nivel de proiect printr-un fișier .claude/settings.json stocat direct în depozit. Configurațiile malițioase puteau declanșa acțiuni neintenționate pe calculatorul dezvoltatorului, transformând efectiv un fișier pasiv de configurare într-un vector de execuție. #cybersecuritynews