⚡ Срочно
ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других
Кто-то создал инструмент для кражи данных, а затем решил, что он должен пугать жертву ради забавы. Да, это действительно функция. И каким-то образом это отлично вписывается в истории безопасности на этой неделе. Остальны...
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG
Последние новости — Стр. 1 из 24
Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули
В ядре Drupal имеется критическая уязвимость в модуле Field UI, которая может позволить злоумышленнику выполнить код на сервере сайта, и исправления были выпуще...
Уязвимость в программном обеспечении Sparx Systems Enterprise Architect
Уязвимость в программном обеспечении Sparx Systems Enterprise Architect CVE ID CVE-2026-88794 Дата публикации 15 октября 2026 Поставщик Sparx Systems Продукт En...
Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic
Вышла новая версия Curl, которая исправляет более двадцати уязвимостей, включая уязвимость, позволяющую удаленное выполнение кода (RCE), найденную AI-компанией ...
Уязвимости в телефонных станциях Slican
Уязвимости в телефонных станциях Slican CVE ID CVE-2026-35088 Дата публикации 15 октября 2026 Поставщик Slican Продукт IPx, CCT-1668, MAC-6400, CXS-0424 Уязвимы...
Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах
Злоумышленники активно используют уязвимость удаленного выполнения кода (RCE) в брандмауэрах Palo Alto Networks, что позволяет полностью захватить устройства, с...
Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway
Нападающие активно используют критическую уязвимость в Cisco Secure Email Gateway с помощью вредоносных вложений, сообщает Cisco. Выпущены обновления безопаснос...
Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации
Угроза исходит от злоумышленников, использующих критическую уязвимость в Langflow, согласно предупреждению от Previdian. Langflow — это платформа с открытым исх...
Европейские продуктовые магазины платят высокую цену за не обновленное программное обеспечение холодильников
6 минут чтенияИсточник: cagkansayin через Getty ImagesСотни французских продуктовых магазинов, вероятно, потеряли миллионы долларов на этой неделе из-за киберат...
Уязвимости AhsayCBS, использованные для развертывания веб-оболочек, получили новые исправления после неполных патчей
Сингапурская компания Ahsay Backup выпустила обновления безопасности для устранения двух уязвимостей в AhsayCBS, которые были использованы злоумышленниками для ...