Критическая уязвимость PwnEscape в ядре Linux позволяет гостевым ВМ читать память хоста
Недавно раскрытая критическая уязвимость в ядре Linux позволяет коду внутри виртуальной машины читать память на хост-компьютере, на котором она работает. Исследователь продемонстрировал утечку на живых облачных песочница...
ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Последние новости — Стр. 13 из 24
Уязвимости нулевого дня в системе тикетов Zammad, использованные при взломе DIVD
Голландский институт раскрытия уязвимостей (DIVD) недавно был взломан через две уязвимости нулевого дня в программном обеспечении для службы поддержки и системе...
Появление PoC для Apple CoreGraphics как намек на возможный путь доставки PDF в WhatsApp
Исследователи безопасности опубликовали первый публичный proof-of-concept для CVE-2026-86950, уязвимости Apple CoreGraphics, о которой Apple заявляет, что она м...
Постэксплуатационный полезный нагрузка Citrix NetScaler создает суперпользователя, сопоставляет веб-оболочку с URL, похожими на CSS
Злоумышленники были замечены в эксплуатации критической уязвимости инъекции команд до аутентификации в Citrix NetScaler ADC и NetScaler Gateway для установки ве...
Злоумышленники используют критическую уязвимость Zimbra для кражи электронной почты
Хакеры эксплуатируют критическую уязвимость в Zimbra Collaboration Suite в попытке получить резервные копии электронной почты и учетные данные для аутентификаци...
Как на самом деле эксплуатируются нулевые дни Citrix NetScaler
История вокруг нулевых дней Citrix NetScaler стала гораздо яснее за последние несколько дней. Изначально мы знали, что CVE-2026-88771 и CVE-2026-88772 эксплуати...
Злоумышленники используют уязвимость Zimbra для развертывания веб-оболочек и сбора секретов аутентификации
Угроза со стороны злоумышленников была зафиксирована в связи с использованием теперь уже исправленной уязвимости безопасности в Zimbra Collaboration Suite (ZCS)...
Cisco предупреждает о злоумышленниках, использующих критическую уязвимость обхода аутентификации в SD-WAN Manager
Злоумышленники используют новую критическую уязвимость нулевого дня в Cisco Catalyst SD-WAN Manager, системе, которую компании используют для управления своими ...
Microsoft: Zimbra-mailservers вскоре после выхода патча были взломаны
Уязвимость в Zimbra-mailservers была использована в атаках вскоре после выхода патча 20 июля, сообщает Microsoft. Существование уязвимости было объявлено только...
Cisco предупреждает о злоупотреблении критической уязвимостью в Catalyst SD-WAN Manager
Cisco предупреждает организации о активном злоупотреблении критической уязвимостью в Cisco Catalyst SD-WAN Manager и сегодня выпустила обновления безопасности д...