⚡ Срочно
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
Угроза, известная как Silent Lynx, была связана с новой серией атак, нацеленных на государственные организации в странах Содружества Независимых Государств (СНГ). Деятельность, наблюдаемая с июня 2025 года по август 2026...
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG
Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули
Последние новости — Стр. 23 из 24
Claude Opus 5 помог исследователям захватить учетные записи сотрудников OpenAI через цепочку уязвимостей
Три исследователя из компании Hacktron использовали Claude Opus 5 от Anthropic, чтобы соединить две уязвимости и захватить учетные записи ChatGPT и Codex нескол...
SolarWinds устраняет уязвимость с жестко закодированным ключом в ARM, позволяющую неаутентифицированное удаленное выполнение кода
SolarWinds выпустила обновления безопасности для устранения уязвимости высокой степени серьезности в Access Rights Manager (ARM), которая, если ее успешно экспл...
Критическая уязвимость RCE без аутентификации в платформе Orkes Conductor Workflow используется в дикой природе
Согласно информации от Fortinet, критическая уязвимость, затрагивающая Orkes Conductor, активно эксплуатируется в дикой природе. Уязвимость, о которой идет речь...
CrowdSec сообщает, что атака на TanStack npm привела к копированию 170 частных репозиториев GitHub
Злоумышленник скопировал около 170 частных репозиториев CrowdSec на GitHub 22 мая, используя аккаунт сотрудника, который только что уволился, сообщил CrowdSec 1...
CISA сообщает о трех уязвимостях в ядре Linux, эксплуатируемых в дикой природе
Управление кибербезопасности и безопасности инфраструктуры США (CISA) в пятницу добавило три уязвимости безопасности, затрагивающие ядро Linux, в свой каталог и...
4 из 5 бизнес-сайтов Сингапура имеют уязвимости WordPress
Новое исследование в Сингапуре показало, что четыре из пяти сайтов, управляемых местными компаниями, имеют как минимум одну обнаружимую уязвимость WordPress. Ис...
Cisco предупреждает о злоупотреблении критической уязвимостью SQL Injection в Email Gateway
Злоумышленники активно используют критическую уязвимость SQL Injection в Cisco Secure Email Gateway, предупреждает Cisco. Через уязвимость (CVE-2026-76461) злоу...
Уязвимость Nintendo Switch позволяет близким злоумышленникам выполнять код и красть данные
Недавно раскрытая уязвимость Nintendo Switch подталкивает владельцев оригинальной консоли к срочному обновлению прошивки, особенно тех, кто склонен играть в общ...
Уязвимость LiteSpeed Enterprise может позволить одной учетной записи хостинга получить доступ к root на общем сервере
Критическая уязвимость в LiteSpeed Web Server Enterprise может позволить пользователю сайта с низкими привилегиями получить доступ к root на сервере общего хост...