Hackers Exploit Gravity SMTP WordPress Plugin Bug to Expose API Keys

📡 Tech & Science

Hackers Exploit Gravity SMTP WordPress Plugin Bug to Expose API Keys

Hackers Exploit Gravity SMTP WordPress Plugin Bug to Expose API Keys

Threat actors are exploiting a recently patched security flaw impacting Gravity SMTP, a WordPress plugin that's installed on about 100,000 sites. The vulnerability, tracked as CVE-2026-4020 (CVSS score: 5.3), is a medium-severity information disclosure flaw that can allow unauthenticated attackers to extract sensitive data, such as configuration data, API keys, secrets, and OAuth tokens

📖 Cet article provient d'une source externe.

🔗 Lire l'article complet sur la source →

54 mots extraits · Source originale

🔥 OFFRE PARTENAIRE

BOSECXT Ultra V11 Smart Touch Multi functional Large Screen TWS Wireless ANC Noise Cancelling Earbuds Enc Heavy Bass Earbuds

🔥 BOSECXT Ultra V11 Smart Touch Multi functional Large Screen TWS Wireless ANC Noise Cancelling Earbuds Enc Heavy Bass Earbuds - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir.
✅ Consultez les photos supplémentaires.

✅ Découvrez toutes les caractéristiques.

✅ Vérifiez la disponibilité actuelle.

✅ Consultez les avis des acheteurs.

Posts les plus consultés de ce blog

SpaceX to Acquire AI Coding Leader Cursor in $60 Billion Blockbuster Deal

Image
✨ Offre partenaire 🔥 BX Bey X UX CX Booster Bey Stadium Battle Arena for Gyro Metal Top Fighting Game Christmas Gift - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir. 👉 Voir l'offre SpaceX to Acquire AI Coding Leader Cursor in $60 Billion Blockbuster Deal 📡 Tech & Science Fresh off a historic initial public offering, SpaceX announced Tuesday that it has entered a definitive agreement to acquire Anysphere Inc., the parent company of the popular artificial intelligence (AI) coding assistant Cursor, in an all-stock transaction valued at $60 billion. The acquisition cements SpaceX’s sudden transformation into an AI powerhouse, following its merger with […] Fresh off a historic initial public offering, SpaceX announced Tuesday that it has entered a definitive agreement to acquire Anysphere Inc., the parent company of the popular artificial intelligence (AI) coding assistant Cursor, in an all-stock transaction valued at $60 billion. The ac...
Lire la suite de l'article

Valve just imported 13 tons of VR headsets in one day

Image
🔬 ANALYSEUR SCIENCE & TECH Valve just imported 13 tons of VR headsets in one day 📡 Tech & Science ✍️ Auteur(s) Shanghai 📅 Publication 2026-06-12T21:32:18-04:00 📖 Longueur 224 mots Source: https://platform.theverge.com/wp-content/uploads/sites/2/2025/11/25804... 📋 Extrait de l'article On June 10th, the German container ship Posen docked in Los Angeles after a two-week voyage from Shanghai. As Valve watcher Brad Lynch notes, it was almost certainly carrying the first mass production shipments of the Steam Frame, Valve's new gaming headset. Import records show that Valve's distribution partner Ceva offloaded nearly 32 metric tons […] On June 10th, the German container ship Posen docked in Los Angeles after a two-week voyage from Shanghai. A...
Lire la suite de l'article

LiteLLM Vulnerability Chain Lets Low-Privilege Users Take Over AI Gateway Servers

Image
✨ Offre partenaire 🔥 MACHINIST White X99 Motherboard kit set Optiona Xeon E5 2640 V4 LGA 2011-3 CPU DDR4 2*8G=16GB RAM NVME/SATA M.2 PR9-H combo - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir. 👉 Voir l'offre LiteLLM Vulnerability Chain Lets Low-Privilege Users Take Over AI Gateway Servers 📡 Tech & Science A default low-privilege account on a LiteLLM proxy can climb to full admin and run code on the server by chaining three vulnerabilities, researchers at Obsidian Security disclosed LiteLLM is a widely deployed open-source AI gateway that brokers calls to more than 100 model providers behind one OpenAI-compatible interface. A server takeover exposes every provider key it holds, the secrets that A default low-privilege account on a LiteLLM proxy can climb to full admin and run code on the server by chaining three vulnerabilities, researchers at Obsidian Security disclosed LiteLLM is a widely deployed open-source AI gateway that brokers ...
Lire la suite de l'article

One-Click Microsoft 365 Copilot Flaw Could Have Let Attackers Steal Emails, Files, and MFA Codes

Image
✨ Offre partenaire 🔥 GameSir Super Nova Wireless Switch Controller with Charging Station, Hall Effect Joystick for PC Nintendo Switch 2 Android Phone - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir. 👉 Voir l'offre One-Click Microsoft 365 Copilot Flaw Could Have Let Attackers Steal Emails, Files, and MFA Codes 📡 Tech & Science A single click on a trusted Microsoft link could have let an attacker pull emails, calendar details, and indexed files out of Microsoft 365 Copilot Enterprise Search. Researchers at Varonis Threat Labs chained three bugs into a one-click exfiltration path they call SearchLeak. Because the link pointed to a real microsoft.com domain, traditional anti-phishing and URL filtering tools were A single click on a trusted Microsoft link could have let an attacker pull emails, calendar details, and indexed files out of Microsoft 365 Copilot Enterprise Search. Researchers at Varonis Threat Labs chained three bugs into a one...
Lire la suite de l'article

Google Vertex AI SDK Flaw Let Attackers Hijack Model Uploads via Bucket Squatting

Image
✨ Offre partenaire 🔥 Digital Otoscope Camera 1.38'' Screen HD1080P Visual Ear Cleaner with 6LEDs Portable Video Ear Endoscope Ear Wax Removal Tool - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir. 👉 Voir l'offre Google Vertex AI SDK Flaw Let Attackers Hijack Model Uploads via Bucket Squatting 🤖 Intelligence Artificielle A flaw in the Google Cloud Vertex AI SDK for Python let an attacker with no access to a victim's project hijack the victim's machine learning model upload and run code inside Google's serving infrastructure. Palo Alto Networks Unit 42, which found and reported the bug through Google's bug bounty program, calls the technique "Pickle in the Middle" and said it saw no exploitation in the wild. A flaw in the Google Cloud Vertex AI SDK for Python let an attacker with no access to a victim's project hijack the victim's machine learning model upload and run code inside Google's serving ...
Lire la suite de l'article

OpenAI hit with sweeping probe from massive coalition of 42 US state attorneys general just days after reported IPO filing — subpoena targets ChatGPT

Image
🔬 ANALYSEUR SCIENCE & TECH OpenAI hit with sweeping probe from massive coalition of 42 US state attorneys general just days after reported IPO filing — subpoena targets ChatGPT maker’s ads, data practices, handling of minors, model sycophancy, and safety policies 🤖 Intelligence Artificielle ✍️ Auteur(s) massive coalition of 📅 Publication Sun, 14 Jun 2026 12:30:00 GMT 📖 Longueur 32 mots Source: https://cdn.mos.cms.futurecdn.net/v9d9WT79yRDzDH7Mvtn8df-2560-80.jpg... 📋 Extrait de l'article The company is already facing a criminal lawsuit The company is already facing a criminal lawsuit The company is already facing a criminal lawsuit The company is already facing a criminal lawsuit 📖 LIRE L'ARTICLE COMPLET SUR CE LIEN : ...
Lire la suite de l'article

Bourses d’excellence de la Confédération suisse 2026 – 2027

Image
 La Suisse offre chaque année des bourses d’excellence dans le domaine de la recherche afin d’encourager les échanges internationaux avec plus de 180 pays. Ces bourses sont attribuées par la Commission fédérale des bourses pour étudiants étrangers (CFBE) et s’adressent aux jeunes chercheurs étrangers ainsi qu’aux Suisses de l’étranger ayant achevé des études de master ou de doctorat, pour des stages de recherche, doctorats ou post-doctorats dans les universités et hautes écoles spécialisées de Suisse ainsi que pour les deux écoles polytechniques fédérales et les quatre établissements de recherche. À compter du 4 août et jusqu’au 14 novembre 2025, toutes les candidatures se font exclusivement en ligne via la plateforme officielle GoESKAS. ℹ️ Pour plus de détails et pour accéder à la plateforme, rendez-vous sur 👉 https://www.go.eskas.ch/LoginServlet?sprache=fr   ou consultez la page des bourses du site officiel du Secrétariat d'État à la formation, à la recherche et à l'innovat...
Lire la suite de l'article

Comment mettre un accent à une lettre majuscule À, É, È, Ç, Î, Ô, Û pour Windows

Image
Comment faire un à ou un é majuscule ? Des solutions existent sur PC, comme les raccourcis clavier pour ajouter des accents sur des lettres. Voici 5 astuces pour Windows pour mettre des accents sur une majuscule et ne plus peiner à écrire un « é maj ». Vous le savez bien : le français a la particularité d’utiliser des accents sur certaines lettres, en minuscule ou en majuscule. S’il n’est pas bien difficile d’accentuer des lettres minuscules, la difficulté augmente quand on veut accentuer les majuscules. Surtout que la disposition des touches AZERTY du clavier n’est en la matière pas d’une grande aide. La bonne nouvelle, c’est qu’il est possible de s’en sortir grâce à 5 grandes méthodes que l’on peut utiliser sur le système d’exploitation Windows. Pas forcément besoin d’avoir une table des caractères imprimée sur une feuille à côté de soi pour consulter les combinaisons Unicode. Il y a des solutions un peu plus simples, qui n’ont pas besoin de votre mémoire. ● Vous pouvez apprendre...
Lire la suite de l'article

Leak Exposes Members of Peter Thiel’s Secretive ‘Dialog’ Society

Image
✨ Offre partenaire 🔥 12Pcs Disney Pixar Cars Gift Box Metal Diecast lightning McQueen Car Model Toy Jackson Uncle Truck Boy Birthday Toys - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir. 👉 Voir l'offre Leak Exposes Members of Peter Thiel’s Secretive ‘Dialog’ Society 🤖 Intelligence Artificielle More than 200 of the world's elites registered for a retreat whose agenda runs from panels on cult-building and sex to prepping for World War III. An associated app offers matchmaking. More than 200 of the world's elites registered for a retreat whose agenda runs from panels on cult-building and sex to prepping for World War III. An associated app offers matchmaking. More than 200 of the world's elites registered for a retreat whose agenda runs from panels on cult-building and sex to prepping for World War III. An associated app offers matchmaking. 🔗 Lire l'article complet 📊 93 mots | Source originale
Lire la suite de l'article