⚡ Срочно
ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других
Кто-то создал инструмент для кражи данных, а затем решил, что он должен пугать жертву ради забавы. Да, это действительно функция. И каким-то образом это отлично вписывается в истории безопасности на этой неделе. Остальны...
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG
Последние новости — Стр. 19 из 24
Неисправленные уязвимости OnePlus позволяют установленным приложениям Android получать root-доступ без разрешений
Смартфон OnePlus 15 с последней версией OxygenOS может быть взломан вредоносным приложением, установленным владельцем, которое не запрашивает никаких специальны...
ThreatsDay: отравление поиска ИИ, утечка репозиториев инструментом кодирования ИИ, выполнение кода в один клик и еще 13 историй
На этой неделе опасные вещи продолжают появляться, маскируясь под что-то скучное. Обновление. Окно входа. Ответ на поиск. Инструмент кодирования. Ссылка, на кот...
Не такой уж тихий майнер: угроза собирает криптомайнер на конечном устройстве
Фон Исследователи Huntress недавно столкнулись с уникальным инцидентом, когда, получив первоначальный доступ через эксплуатацию известной уязвимости Samsung Mag...
Check Point сообщает о активном злоупотреблении критической уязвимостью vpn
Кибербезопасностная компания Check Point предупреждает об активном злоупотреблении критической уязвимостью в vpn-продуктах, которые она предлагает. Через уязвим...
Adobe устраняет критические уязвимости в Connect и AEM Forms
Adobe выпустила обновления безопасности для критических уязвимостей в Adobe Connect и Adobe Experience Manager (AEM) Forms. Несколько уязвимостей безопасности п...
Злоумышленники используют уязвимость WordPress CVE-2026-87902 в течение нескольких часов после раскрытия
Злоумышленники начали активно использовать критическую уязвимость в WordPress в течение нескольких часов после ее публичного раскрытия. Уязвимость, о которой ид...
Атака цепочки MikroTrick позволяет злоумышленникам захватывать маршрутизаторы MikroTik без пароля или SSH-ключа
Две уязвимости SSH в MikroTik RouterOS, объединенные в цепочку, позволяют злоумышленникам получить полный административный контроль над маршрутизаторами, открыт...
Check Point предупреждает о уязвимости Path Traversal
Check Point предупреждает о уязвимости Path Traversal и File Upload в Check Point Management Server. С помощью этой уязвимости (CVE 2026 93616) злоумышленники м...
Уязвимость в программном обеспечении WEBCON BPS
Уязвимость в программном обеспечении WEBCON BPS CVE ID CVE-2026-92419 Дата публикации 23 сентября 2026 Поставщик WEBCON Продукт WEBCON BPS Уязвимые версии С 202...