⚡ Срочно
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
Угроза, известная как Silent Lynx, была связана с новой серией атак, нацеленных на государственные организации в странах Содружества Независимых Государств (СНГ). Деятельность, наблюдаемая с июня 2025 года по август 2026...
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG
Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули
Последние новости — Стр. 5 из 24
Уязвимость максимальной степени серьезности SSRF в устройствах SonicWall SMA под атакой
Роб Урайт, старший директор новостей, Dark Reading, 12 октября 2026 года, 4 минуты чтения. Источник: Майкл Ви через Alamy Stock Photo. Клиенты SonicWall снова н...
⚡ Еженедельный обзор: 0-дни в службе поддержки, поддельные сертификаты, арест ShinyHunters, вредоносное ПО, обманывающее ИИ, и многое другое
Некоторые встречи длились дольше, чем потребовалось злоумышленникам, чтобы воспользоваться недавно раскрытой уязвимостью безопасности на этой неделе. В течение ...
CVE-2026-97229: Критическая уязвимость GitLab может позволить удаленное выполнение кода
12 октября 2026 года GitLab устранил CVE-2026-97229, критическую уязвимость в своем компиляторе регулярных выражений CI/CD, которая может позволить неаутентифиц...
Критическая уязвимость SonicWall SMA 1000 стала целью 135 попыток эксплуатации после патча
Акторы угроз были замечены в эксплуатации недавно раскрытой критической уязвимости безопасности в устройствах SonicWall Secure Mobile Access (SMA) 1000 в течени...
Злоумышленники используют уязвимость Bricksforge для WordPress с оценкой CVSS 10.0, позволяющую неаутентифицированное RCE
Уязвимость максимальной степени серьезности, затрагивающая плагин Bricksforge для WordPress, активно эксплуатируется в дикой природе, согласно информации от Pat...
CyberXero использует Claude Code в кампании, которая украла более 628,000 украинских записей
Исследователи в области кибербезопасности раскрыли детали двухсторонней кампании по первоначальному доступу, дополненной искусственным интеллектом (AI), нацелен...
P7 DarkSword iOS Exploit Kit добавляет кражу данных криптовалютных кошельков и удаленные команды
Исследователи в области кибербезопасности раскрыли детали ранее невидимого варианта набора эксплойтов DarkSword для iOS, названного P7 DarkSword. "По сравнению ...
TP-Link подала в суд еще на четыре штата США из-за безопасности маршрутизаторов и связей с Китаем
Четыре дополнительных штата США подали в суд на производителя маршрутизаторов TP-Link Systems 6 октября, что увеличило общее количество исков до пяти, после тог...
Уязвимость SonicWall SMA1000 активно эксплуатируется в атаках
пятница, 9 октября 2026, 15:00, редакция, 0 комментариев. Последнее обновление: сегодня, 15:05 Критическая уязвимость в шлюзе SonicWall SMA1000 с максимальным б...