NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 5h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 6h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 6h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 7h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 7h Уязвимости в телефонных станциях Slican · 8h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 11h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 11h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 11h Европейские продуктовые магазины платят высокую цену за не обновленное программное обеспечение холодильников · 11h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 5h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 6h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 6h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 7h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 7h Уязвимости в телефонных станциях Slican · 8h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 11h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 11h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 11h Европейские продуктовые магазины платят высокую цену за не обновленное программное обеспечение холодильников · 11h
🛡️
ACyber Sentinel Команда оценки безопасности

Последние новости — Стр. 3 из 24

Уязвимость в ядре Linux, обнаруженная ИИ, предоставляет локальным пользователям права root и может вывести гостя на хост

Уязвимость в ядре Linux, обнаруженная ИИ, предоставляет локальным пользователям права root и может вывести гостя на хост

Уязвимость в подсистеме vhost Linux позволяет локальному пользователю произвольно читать и записывать память ядра, получая права root на протяжении почти десяти...

📰 The Hacker News 🕐 1d
Microsoft закрывает более 1400 уязвимостей во время рекордного Patch Tuesday

Microsoft закрывает более 1400 уязвимостей во время рекордного Patch Tuesday

Во время Patch Tuesday в октябре Microsoft закрыла более 1400 уязвимостей в собственном программном обеспечении, включая активно эксплуатируемую уязвимость. Ник...

📰 security.nl 🕐 1d
Ошибка записи и тайминга на четыре байта позволила исследователям запускать код в enclave Windows SmartScreen

Ошибка записи и тайминга на четыре байта позволила исследователям запускать код в enclave Windows SmartScreen

Исследователи в области безопасности запустили свой собственный код внутри защищенной части Windows, которая должна оставаться изолированной, даже когда остальн...

📰 The Hacker News 🕐 1d
Microsoft устраняет рекордные 1,413 уязвимостей, включая эксплуатируемую уязвимость Windows Shell

Microsoft устраняет рекордные 1,413 уязвимостей, включая эксплуатируемую уязвимость Windows Shell

Microsoft во вторник побила свой собственный рекорд Patch Tuesday, выпустив патчи для колоссальных 1,413 уязвимостей, включая одну, о которой было заявлено, что...

📰 The Hacker News 🕐 1d
Microsoft Patch Tuesday – Октябрь 2026

Microsoft Patch Tuesday – Октябрь 2026

1,411 Уязвимостей и Три Нулевых ДняИзучение БезопасностиАктивно эксплуатируемая уязвимость Windows Shell, публично раскрытые уязвимости и рекордный выпуск безоп...

📰 TheCyberThrone 🕐 1d
Октябрь 2026 года: Патч-вторник — 1,413 уязвимостей, включая три нулевых дня и 75 критических уязвимостей

Октябрь 2026 года: Патч-вторник — 1,413 уязвимостей, включая три нулевых дня и 75 критических уязвимостей

Microsoft устранила 1,413 уязвимостей в своем обновлении безопасности за октябрь 2026 года, включая одну эксплуатируемую уязвимость нулевого дня, две публично р...

📰 CrowdStrike.com 🕐 1d
Нулевые дни скрываются в разросшемся обновлении безопасности Microsoft за октябрь

Нулевые дни скрываются в разросшемся обновлении безопасности Microsoft за октябрь

Источник: China Photos через Getty Images. По мере того как мы углубляемся в эпоху "вулнпокалипсиса", управляемую ИИ, обновление безопасности Microsoft за октяб...

📰 Dark Reading 🕐 1d
Docker исправляет критическую уязвимость в Hub, существовавшую два года, которая позволяла одному пользователю загружать образы от имени другого

Docker исправляет критическую уязвимость в Hub, существовавшую два года, которая позволяла одному пользователю загружать образы от имени другого

Уязвимость в Docker Hub, реестре, где публикуются и загружаются образы контейнеров, позволяла одному пользователю загружать, скачивать или удалять образы от име...

📰 The Hacker News 🕐 2d
Злоумышленник объединяет три уязвимости нулевого дня в Ivanti Connect Secure для получения прав root, пока исправлены только две

Злоумышленник объединяет три уязвимости нулевого дня в Ivanti Connect Secure для получения прав root, пока исправлены только две

Злоумышленник объединил три уязвимости нулевого дня в Ivanti Connect Secure, VPN-устройстве, чтобы выполнять команды от имени root без входа в систему, сообщила...

📰 The Hacker News 🕐 2d