Критическая уязвимость PwnEscape в ядре Linux позволяет гостевым ВМ читать память хоста · 3h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 4h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 7h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 10h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 11h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 11h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 11h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 11h Уязвимости в телефонных станциях Slican · 12h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 16h Критическая уязвимость PwnEscape в ядре Linux позволяет гостевым ВМ читать память хоста · 3h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 4h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 7h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 10h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 11h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 11h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 11h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 11h Уязвимости в телефонных станциях Slican · 12h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 16h
🛡️
ACyber Sentinel Команда оценки безопасности

Последние новости — Стр. 13 из 24

Уязвимости нулевого дня в системе тикетов Zammad, использованные при взломе DIVD

Уязвимости нулевого дня в системе тикетов Zammad, использованные при взломе DIVD

Голландский институт раскрытия уязвимостей (DIVD) недавно был взломан через две уязвимости нулевого дня в программном обеспечении для службы поддержки и системе...

📰 security.nl 🕐 Oct 01
Появление PoC для Apple CoreGraphics как намек на возможный путь доставки PDF в WhatsApp

Появление PoC для Apple CoreGraphics как намек на возможный путь доставки PDF в WhatsApp

Исследователи безопасности опубликовали первый публичный proof-of-concept для CVE-2026-86950, уязвимости Apple CoreGraphics, о которой Apple заявляет, что она м...

📰 The Hacker News 🕐 Oct 01
Постэксплуатационный полезный нагрузка Citrix NetScaler создает суперпользователя, сопоставляет веб-оболочку с URL, похожими на CSS

Постэксплуатационный полезный нагрузка Citrix NetScaler создает суперпользователя, сопоставляет веб-оболочку с URL, похожими на CSS

Злоумышленники были замечены в эксплуатации критической уязвимости инъекции команд до аутентификации в Citrix NetScaler ADC и NetScaler Gateway для установки ве...

📰 The Hacker News 🕐 Oct 01
Злоумышленники используют критическую уязвимость Zimbra для кражи электронной почты

Злоумышленники используют критическую уязвимость Zimbra для кражи электронной почты

Хакеры эксплуатируют критическую уязвимость в Zimbra Collaboration Suite в попытке получить резервные копии электронной почты и учетные данные для аутентификаци...

📰 Ars Technica 🕐 Sep 30
Как на самом деле эксплуатируются нулевые дни Citrix NetScaler

Как на самом деле эксплуатируются нулевые дни Citrix NetScaler

История вокруг нулевых дней Citrix NetScaler стала гораздо яснее за последние несколько дней. Изначально мы знали, что CVE-2026-88771 и CVE-2026-88772 эксплуати...

📰 TheCyberThrone 🕐 Sep 30
Злоумышленники используют уязвимость Zimbra для развертывания веб-оболочек и сбора секретов аутентификации

Злоумышленники используют уязвимость Zimbra для развертывания веб-оболочек и сбора секретов аутентификации

Угроза со стороны злоумышленников была зафиксирована в связи с использованием теперь уже исправленной уязвимости безопасности в Zimbra Collaboration Suite (ZCS)...

📰 The Hacker News 🕐 Sep 30
Cisco предупреждает о злоумышленниках, использующих критическую уязвимость обхода аутентификации в SD-WAN Manager

Cisco предупреждает о злоумышленниках, использующих критическую уязвимость обхода аутентификации в SD-WAN Manager

Злоумышленники используют новую критическую уязвимость нулевого дня в Cisco Catalyst SD-WAN Manager, системе, которую компании используют для управления своими ...

📰 The Hacker News 🕐 Sep 30
Microsoft: Zimbra-mailservers вскоре после выхода патча были взломаны

Microsoft: Zimbra-mailservers вскоре после выхода патча были взломаны

Уязвимость в Zimbra-mailservers была использована в атаках вскоре после выхода патча 20 июля, сообщает Microsoft. Существование уязвимости было объявлено только...

📰 security.nl 🕐 Sep 30
Cisco предупреждает о злоупотреблении критической уязвимостью в Catalyst SD-WAN Manager

Cisco предупреждает о злоупотреблении критической уязвимостью в Catalyst SD-WAN Manager

Cisco предупреждает организации о активном злоупотреблении критической уязвимостью в Cisco Catalyst SD-WAN Manager и сегодня выпустила обновления безопасности д...

📰 security.nl 🕐 Sep 30