⚡ Срочно
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительство СНГ
The threat actor known as Silent Lynx has been attributed to a fresh set of attacks targeting government organizations across the Commonwealth of Independent States (CIS). The activity, observed from June 2025 through Au...
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG
Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули
Последние новости — Стр. 2 из 24
CISA добавляет уязвимости Microsoft, Ivanti, Cisco и Palo Alto Networks в каталог KEV
CISA расширила свой каталог известных эксплуатируемых уязвимостей (KEV) четырьмя уязвимостями, затрагивающими Microsoft Windows, Ivanti Connect Secure, Cisco Se...
Атаки нулевого дня на Ivanti ICS подчеркивают проблемы с патчингом у поставщиков
Роб Урайт, старший директор новостей, Dark Reading, 14 октября 2026 года, 5 минут чтения. Источник: Флоренсио Оркахо Альварес через Getty Images. Даже когда тех...
Cisco предупреждает об активных атаках, использующих новую критическую уязвимость Secure Email Gateway
Злоумышленники используют критическую уязвимость в Cisco Secure Email Gateway, которая позволяет отправителю без входа в систему записывать файлы в операционную...
Хакеры создают задние двери на серверах Nextcloud через критическую уязвимость в встроенном приложении CODE от Collabora
Злоумышленники использовали уязвимость в необязательном приложении Nextcloud, Collabora Online - Встроенный сервер CODE, чтобы установить веб-оболочки на сервер...
Основные моменты октябрьского обновления патчей Microsoft | Официальный блог Kaspersky
Октябрьское обновление патчей Microsoft выделяется по двум причинам. Во-первых, общее количество патчей впервые достигло четырехзначного числа. Во-вторых, чтобы...
Ahsay выпускает обновление для активно эксплуатируемой уязвимости в Cloud Backup Server
Разработчик программного обеспечения Ahsay выпустил срочный патч для уязвимости, которой злоумышленники пользуются как минимум с 4 октября. В результате атак бы...
CISA призывает к немедленному обновлению Ivanti Connect Secure после того, как ловушки зафиксировали 105 попыток эксплуатации
Управление кибербезопасности и безопасности инфраструктуры США (CISA) во вторник призвало организации предпринять меры для немедленного обновления своих устройс...
curl устраняет уязвимость загрузки HTTP/2 после демонстрации кода выполнения на стороне клиента
Уязвимость в том, как curl обрабатывает загрузки HTTP/2, позволяет злонамеренному серверу, принимающему загрузку, повредить память клиента, и исследователь, кот...
Исследователи использовали публичную модель OpenAI для создания полного эксплойта Chrome стоимостью 250 000 долларов за шесть дней
Команда компании безопасности XBOW связала три тогда еще неизвестные уязвимости Google Chrome в одну атаку, которая выполняет код на компьютере с Windows, когда...