⚡ Срочно
ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других
Кто-то создал инструмент для кражи данных, а затем решил, что он должен пугать жертву ради забавы. Да, это действительно функция. И каким-то образом это отлично вписывается в истории безопасности на этой неделе. Остальны...
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG
Последние новости — Стр. 11 из 24
CVE-2026-90970: Критическая уязвимость GitLab AI Gateway
3 октября 2026 года. Инфраструктура ИИ быстро становится частью атакующей поверхности предприятий, и CVE-2026-90970 является хорошим примером того, почему. Отче...
Warlock использует уязвимости SharePoint для отключения средств безопасности и развертывания программ-вымогателей
Подозреваемый связанный с Китаем злоумышленник, известный как Warlock, продолжает использовать уязвимости Microsoft SharePoint, вероятно, как старые, так и новы...
GitLab устраняет критическую уязвимость 9.9 в AI Gateway, позволяющую выполнение команд на собственных серверах
Критическая уязвимость в AI Gateway GitLab может позволить вошедшему в систему пользователю с доступом к Duo Agent Platform выполнять команды на шлюзе при опред...
Уязвимости Dell CSM позволяют неаутентифицированный доступ администратора и root на узлах Kubernetes
Dell выпустила обновления безопасности для устранения нескольких критических уязвимостей в модулях хранения контейнеров Dell (CSM), которые могут быть использов...
Киберобзор 26-10 - Сентябрь 2026
Киберобзор (сентябрь 2026) 2 октября 2026 - Версия 1 TLP:CLEAR Исполнительное резюме Мы проанализировали 358 отчетов с открытым исходным кодом для этого Кибероб...
Инциденты Kiteworks и Citrix показывают проблемы реагирования на нулевые дни
5 минут чтения. 24 сентября компания по обнаружению угроз GreyNoise Intelligence зафиксировала один IP-адрес, расположенный в США, который сканировал установки ...
SWIFT Банк и Правительственное Программное Обеспечение Позволяет RCE
5 минут чтенияИсточник: years via Getty ImagesИсследователи обнаружили критическую уязвимость в программе аппаратной аутентификации, используемой для доступа к ...
FortiMail нулевая уязвимость, используемая в дикой природе — CVE-2026-104286
2 октября 2026 года Резюме Fortinet подтвердил активную эксплуатацию критической нулевой уязвимости FortiMail, CVE-2026-104286. Уязвимость имеет оценку CVSS 9.8...
110 уязвимостей исправлено в устройствах Google Pixel | Официальный блог Kaspersky
15 сентября этого года Google опубликовал детали патчей для 110 уязвимостей в своих смартфонах Google Pixel. Среди всех раскрытых недостатков особенно выделяетс...