3 Tačke
Članak

AI otkrio 20 godina stare bagove u PostgreSQL i MariaDB

Bezbednosni istraživači su pomoću AI alata otkrili kritične ranjivosti u PostgreSQL i MariaDB, uključujući bagove stare više od 20 godina koji omogućavaju izvršavanje proizvoljnog koda.

3 Tačke
37 sekundi čitanja

Istraživači su na Wiz-ovom hakatonu zeroday.cloud koristili AI alat "Xint Code" da otkriju visokorizične ranjivosti u PostgreSQL i MariaDB. U PostgreSQL-u je pronađen heap-based buffer overflow u pgcrypto ekstenziji (CVE-2026-2005, CVSS 8.8) koji postoji od 2005. godine, kao i bag sa nedostajućom validacijom (CVE-2026-2006, CVSS 9.0) koji omogućava izvršavanje proizvoljnog koda.

U MariaDB je otkriven buffer overflow u JSON_SCHEMA_VALID() funkciji (CVE-2026-32710, CVSS 9.9) koji pogođa verzije 11.4.1-11.4.9 i 11.8.1-11.8.5. Iako je eksploatacija složenija, autentifikovani korisnici mogu izazvati pad sistema. Zakrpe su objavljene za sve ranjivosti, a administratori se pozivaju da hitno ažuriraju sisteme.

Povezani članci

Valve otkrio detalje o Steam Frame headsetu, cena ostaje nepoznata

Valve je slučajno objavio video snimke koji otkrivaju detalje o Steam Frame VR headsetu, uključujući bateriju, IPD podešavanje i načine prijave, dok cena ostaje tajna.

51 sekunda čitanja

Kalifornija pokreće AI program za odbranu od sajber napada

Kalifornija planira pokretanje AI Cyber Defense Programa za zaštitu kritične infrastrukture, nakon izveštaja o AI sistemima koji samostalno hakuju treće strane.

42 sekunde čitanja

Naučnici otkrili zabrinjavajući obrazac: Kiša kasnije i žešće

Nova studija pokazuje da klimatske promene odlažu tropske kiše za 10-15 dana, ali ih čine i do 45 odsto intenzivnijim.

43 sekunde čitanja

Telekom kablovi otkrivaju tajne podzemlja pomoću gromova

Istraživači sa Penn State univerziteta koristili su telekomunikacione kablove za detekciju 'gromovih potresa' i mapiranje geoloških struktura do 100 metara dubine.

42 sekunde čitanja