Критическая уязвимость PwnEscape в ядре Linux позволяет гостевым ВМ читать память хоста
Недавно раскрытая критическая уязвимость в ядре Linux позволяет коду внутри виртуальной машины читать память на хост-компьютере, на котором она работает. Исследователь продемонстрировал утечку на живых облачных песочница...
ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Последние новости — Стр. 15 из 24
Уязвимость нулевого дня Apple использована в целевых атаках
4 минуты чтения Источник: tetrisfun через Shutterstock Apple выпустила новые версии iOS и macOS, чтобы устранить уязвимость нулевого дня, которую злоумышленник ...
Уязвимость Unsloth Studio превращает рутинную проверку модели в выполнение кода
3 минуты чтенияИсточник: webguzs через Getty ImagesUnsloth исправила уязвимость в своем веб-интерфейсе (UI), которая подвергала пользователей риску выполнения п...
Новая атака BTR Spectre-v2 утечет память Linux, несмотря на существующие защиты
Группа академиков из VUSec и Scuola Superiore Sant'Anna раскрыла детали новой уязвимости процессора Spectre, которая затрагивает движки Just-In-Time (JIT), прис...
Уязвимость нулевого дня в CoreGraphics Apple: CVE-2026-86950
Apple выпустила обновления безопасности для устранения недавно раскрытой уязвимости в CoreGraphics, CVE-2026-86950. Уязвимость представляет собой запись вне гра...
Два нулевых дня NetScaler вызывают хаос у клиентов Citrix
Роб Уайт, старший директор новостей, Dark Reading, 29 сентября 2026 года, 4 минуты чтения. Источник: JHVE через Shutterstock. Citrix 27 сентября раскрыла две кр...
Уязвимость в программном обеспечении Quick.Cart
Уязвимость в программном обеспечении Quick.Cart CVE ID CVE-2026-41875 Дата публикации 29 сентября 2026 Поставщик OpenSolution Продукт Quick.Cart Уязвимые версии...
Уязвимость в программном обеспечении MyPresta Google Merchant Center Feed
Уязвимость в программном обеспечении MyPresta Google Merchant Center Feed CVE ID CVE-2026-85520 Дата публикации 29 сентября 2026 Поставщик MyPresta Продукт Goog...
Исследователи сообщают о массовом злоупотреблении критическими уязвимостями Citrix
Злоумышленники массово эксплуатируют две критические уязвимости Citrix, сообщают исследователи в области безопасности. Американское киберагентство CISA поручило...
Уязвимость в программном обеспечении Ghostscript
Уязвимость в программном обеспечении Ghostscript CVE ID CVE-2026-19547 Дата публикации 29 сентября 2026 Поставщик Artifex Software Inc. Продукт Ghostscript Уязв...