⚡ Срочно
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
Угроза, известная как Silent Lynx, была связана с новой серией атак, нацеленных на государственные организации в странах Содружества Независимых Государств (СНГ). Деятельность, наблюдаемая с июня 2025 года по август 2026...
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG
Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули
Последние новости — Стр. 4 из 24
Злоумышленник объединяет три уязвимости нулевого дня в Ivanti Connect Secure для получения прав root, пока исправлены только две
Злоумышленник объединил три уязвимости нулевого дня в Ivanti Connect Secure, VPN-устройстве, чтобы выполнять команды от имени root без входа в систему, сообщила...
SAP раскрывает критическую уязвимость CVSS 10 в Cloud SDK для Python, позволяющую кражу учетных данных OAuth2
Уязвимость в Cloud SDK для Python от SAP может отправить учетные данные клиента OAuth2 приложения на сервер, контролируемый злоумышленником, сообщила SAP в свое...
Ivanti предупреждает о злоупотреблении уязвимостью в vpn-серверах Connect Secure
Ivanti предупреждает клиентов о активном злоупотреблении уязвимостью в vpn-серверах Ivanti Connect Secure. Через уязвимость (CVE-2026-104935) неавторизованный з...
Французское правительство рекомендует супермаркетам отключить системы охлаждения
Французское правительство рекомендует супермаркетам и другим компаниям отключить свои системы охлаждения. В случае взломанных холодильных установок рекомендуетс...
Уязвимость в программном обеспечении Payload CMS
Уязвимость в программном обеспечении Payload CMS CVE ID CVE-2026-63316 Дата публикации 13 октября 2026 Поставщик Payload Продукт Payload CMS Уязвимые версии Все...
GitLab предупреждает о критической уязвимости с оценкой CVSS 10.0
GitLab предупреждает разработчиков и организации о критической уязвимости в программном обеспечении, которая имеет оценку воздействия CVSS 10.0 по шкале от 1 до...
Злоумышленники нагревают холодильники французских супермаркетов до 50°C, захватив контроллеры Danfoss
Злоумышленники взяли под удаленный контроль холодильники и морозильники в сотнях французских супермаркетов в ночь на 11 октября и нагрели их, заставив магазины ...
Две критические уязвимости MarkLogic могут предоставить делегированным администраторам постоянный контроль
Две из 31 недавно раскрытой уязвимости в базе данных MarkLogic Server компании Progress Software могут позволить учетной записи, имеющей лишь некоторые управлен...
GitLab устраняет уязвимость CVSS 10.0, которая могла позволить неаутентифицированным пользователям выполнять код на сервере
GitLab выпустил патчи для уязвимости максимальной степени серьезности, затрагивающей его программное обеспечение Community Edition (CE) и Enterprise Edition (EE...