⚡ Срочно
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
Угроза, известная как Silent Lynx, была связана с новой серией атак, нацеленных на государственные организации в странах Содружества Независимых Государств (СНГ). Деятельность, наблюдаемая с июня 2025 года по август 2026...
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG
Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули
Последние новости — Стр. 20 из 24
Выпущена эксплойт для неустраненной уязвимости Ubuntu Linux, позволяющей выход из контейнера с правами root на хосте
Использование после освобождения в подсистеме сокетов AF_UNIX ядра Linux может быть использовано для выхода из контейнера и получения прав root на хосте, сообщи...
Chrome 154 устраняет в общей сложности 108 уязвимостей
Google выпустила новую версию Chrome, в которой устранены 108 уязвимостей. Из 108 уязвимостей 11 классифицируются как "критические", 25 как "высокие", 47 как "с...
CISA и NCSC предупреждают о уязвимости в Arista VeloCloud
Американское Агентство по кибербезопасности и безопасности инфраструктуры (CISA) и Нидерландский Национальный центр кибербезопасности (NCSC) предупреждают о акт...
F5 устраняет критическую уязвимость BIG-IP APM, использованную для неаутентифицированного RCE на серверах OAuth
Злоумышленники эксплуатируют критическую уязвимость в F5 BIG-IP Access Policy Manager (APM), которая позволяет им запускать код на системе BIG-IP без входа в си...
Китайские хакеры используют цепочку нулевых дней Chrome-Windows для развертывания вредоносного ПО CLEANGULP
Китайский злоумышленник с кодовым именем UTA0565 был замечен в эксплуатации недавно раскрытой цепочки уязвимостей Google Chrome-Microsoft Windows как нулевых дн...
NCSC предупреждает об активном использовании уязвимости нулевого дня в F5 BIG-IP
Национальный центр кибербезопасности (NCSC) предупреждает организации о серьезной уязвимости в F5 BIG-IP Access Policy Manager (APM), которая в настоящее время ...
Критическая уязвимость ImageResponse в Next.js может привести к выполнению кода на сервере через специально подготовленный ввод SVG
Новая уязвимость безопасности в Next.js может позволить злоумышленникам выполнять код на сервере через ImageResponse, функцию, которая генерирует изображения Op...
ShinyHunters утверждает, что взломал ФБР, заявляя, что украл данные о агентах и кандидатах на работу
Группа киберэксторсии, известная как ShinyHunters, во вторник заявила, что она взломала Федеральное бюро расследований США и украла данные, принадлежащие нынешн...
CISA добавляет пять уязвимостей в каталог эксплуатируемых уязвимостей
Каталог известных эксплуатируемых уязвимостей (KEV) CISA продолжает подчеркивать знакомую схему: уязвимости, затрагивающие сетевую инфраструктуру, средства безо...