⚡ Срочно
ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других
Кто-то создал инструмент для кражи данных, а затем решил, что он должен пугать жертву ради забавы. Да, это действительно функция. И каким-то образом это отлично вписывается в истории безопасности на этой неделе. Остальны...
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG
Последние новости — Стр. 18 из 24
Предупреждение: Две уязвимости нулевого дня в Citrix NetScaler RCE без патча находятся под активной эксплуатацией
Две новые уязвимости нулевого дня в устройствах Citrix NetScaler ADC и NetScaler Gateway, которые позволяют выполнять удаленный код, активно эксплуатируются в д...
Lunex Stealer использует драйвер AMD для отключения мониторинга безопасности и кражи учетных данных браузера
Зловред Lunex Stealer, распространяемый через скомпрометированные украинские веб-сайты с использованием проверок Cloudflare в стиле ClickFix, является частью бо...
Злоумышленники обходят WAF для эксплуатации уязвимости Oracle PeopleSoft и развертывания веб-оболочек
Google предупреждает о возобновлении массовой эксплуатации известной уязвимости в Oracle PeopleSoft в рамках кампании, нацеленной на несколько секторов по всему...
Уязвимости RCE в SharePoint и MikroTik RouterOS активно эксплуатируются в дикой природе
Управление кибербезопасности и безопасности инфраструктуры США (CISA) в пятницу добавило две уязвимости безопасности, затрагивающие Microsoft SharePoint и Mikro...
CVE-2026-87902: Критическая уязвимость в WordPress
уязвимость CVE-2026-87902, новая критическая уязвимость в ядре WordPress, уже активно эксплуатируется в реальных атаках. Редакционная команда 25 сентября 2026 г...
Уязвимость SQL Injection в Roundcube Webmail используется в атаках
Уязвимость SQL Injection в Roundcube используется в атаках. Об этом сообщает Канадский центр кибербезопасности. Roundcube — это программное обеспечение для веб-...
Уязвимость SQL-инъекции в Roundcube до аутентификации активно эксплуатируется в дикой природе
Канадский центр кибербезопасности предупредил, что уязвимость Roundcube Webmail, которая теперь исправлена, активно эксплуатируется в дикой природе. Уязвимость,...
NCSC сообщает о активном использовании критической уязвимости WordPress: 'Обновите сейчас'
Злоумышленники активно используют критическую уязвимость path traversal в WordPress, что позволяет захватывать веб-сайты, сообщает Национальный центр кибербезоп...
Уязвимости WSO2 и Adobe Commerce использованы в атаках, добавлены в KEV CISA
Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) в четверг добавило две критические уязвимости, затрагивающие WSO2 и Adobe Commerce и Mag...