Критическая уязвимость PwnEscape в ядре Linux позволяет гостевым ВМ читать память хоста · 3h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 4h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 7h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 10h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 11h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 11h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 11h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 11h Уязвимости в телефонных станциях Slican · 12h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 16h Критическая уязвимость PwnEscape в ядре Linux позволяет гостевым ВМ читать память хоста · 3h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 4h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 7h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 10h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 11h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 11h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 11h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 11h Уязвимости в телефонных станциях Slican · 12h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 16h
🛡️
ACyber Sentinel Команда оценки безопасности

Последние новости — Стр. 15 из 24

Уязвимость нулевого дня Apple использована в целевых атаках

Уязвимость нулевого дня Apple использована в целевых атаках

4 минуты чтения Источник: tetrisfun через Shutterstock Apple выпустила новые версии iOS и macOS, чтобы устранить уязвимость нулевого дня, которую злоумышленник ...

📰 Dark Reading 🕐 Sep 29
Уязвимость Unsloth Studio превращает рутинную проверку модели в выполнение кода

Уязвимость Unsloth Studio превращает рутинную проверку модели в выполнение кода

3 минуты чтенияИсточник: webguzs через Getty ImagesUnsloth исправила уязвимость в своем веб-интерфейсе (UI), которая подвергала пользователей риску выполнения п...

📰 Dark Reading 🕐 Sep 29
Новая атака BTR Spectre-v2 утечет память Linux, несмотря на существующие защиты

Новая атака BTR Spectre-v2 утечет память Linux, несмотря на существующие защиты

Группа академиков из VUSec и Scuola Superiore Sant'Anna раскрыла детали новой уязвимости процессора Spectre, которая затрагивает движки Just-In-Time (JIT), прис...

📰 The Hacker News 🕐 Sep 29
Уязвимость нулевого дня в CoreGraphics Apple: CVE-2026-86950

Уязвимость нулевого дня в CoreGraphics Apple: CVE-2026-86950

Apple выпустила обновления безопасности для устранения недавно раскрытой уязвимости в CoreGraphics, CVE-2026-86950. Уязвимость представляет собой запись вне гра...

📰 TheCyberThrone 🕐 Sep 29
Два нулевых дня NetScaler вызывают хаос у клиентов Citrix

Два нулевых дня NetScaler вызывают хаос у клиентов Citrix

Роб Уайт, старший директор новостей, Dark Reading, 29 сентября 2026 года, 4 минуты чтения. Источник: JHVE через Shutterstock. Citrix 27 сентября раскрыла две кр...

📰 Dark Reading 🕐 Sep 29
Уязвимость в программном обеспечении Quick.Cart

Уязвимость в программном обеспечении Quick.Cart

Уязвимость в программном обеспечении Quick.Cart CVE ID CVE-2026-41875 Дата публикации 29 сентября 2026 Поставщик OpenSolution Продукт Quick.Cart Уязвимые версии...

📰 cert.pl 🕐 Sep 29
Уязвимость в программном обеспечении MyPresta Google Merchant Center Feed

Уязвимость в программном обеспечении MyPresta Google Merchant Center Feed

Уязвимость в программном обеспечении MyPresta Google Merchant Center Feed CVE ID CVE-2026-85520 Дата публикации 29 сентября 2026 Поставщик MyPresta Продукт Goog...

📰 cert.pl 🕐 Sep 29
Исследователи сообщают о массовом злоупотреблении критическими уязвимостями Citrix

Исследователи сообщают о массовом злоупотреблении критическими уязвимостями Citrix

Злоумышленники массово эксплуатируют две критические уязвимости Citrix, сообщают исследователи в области безопасности. Американское киберагентство CISA поручило...

📰 security.nl 🕐 Sep 29
Уязвимость в программном обеспечении Ghostscript

Уязвимость в программном обеспечении Ghostscript

Уязвимость в программном обеспечении Ghostscript CVE ID CVE-2026-19547 Дата публикации 29 сентября 2026 Поставщик Artifex Software Inc. Продукт Ghostscript Уязв...

📰 cert.pl 🕐 Sep 29