ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других
Кто-то создал инструмент для кражи данных, а затем решил, что он должен пугать жертву ради забавы. Да, это действительно функция. И каким-то образом это отлично вписывается в истории безопасности на этой неделе. Остальны...
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG
Последние новости — Стр. 8 из 24
Неисправленная критическая уязвимость LMCache позволяет неаутентифицированным злоумышленникам выполнять код удаленно
Критическая уязвимость в LMCache, программном обеспечении с открытым исходным кодом, которое ускоряет работу серверов больших языковых моделей (LLM), таких как ...
CVE-2026-21589: Критическая уязвимость Atlassian позволяет неаутентифицированный доступ к файлам
Резюме Atlassian раскрыла CVE-2026-21589, критическую уязвимость произвольного доступа к файлам, затрагивающую несколько продуктов Atlassian Data Center. Уязвим...
'Критическая уязвимость Atlassian, дающая доступ к файлам, используется в атаках'
Критическая уязвимость в продуктах Atlassian, позволяющая злоумышленникам получать доступ к файлам и конфиденциальной информации, используется в атаках, сообщае...
Уязвимость Atlassian Data Center привлекает попытки эксплуатации в течение двух часов после публикации деталей
Угроза начала эксплуатации недавно раскрытой критической уязвимости безопасности, затрагивающей продукты Atlassian Data Center, которая может позволить доступ к...
Anthropic расширяет доступ к Claude для проверенных киберкоманд, в то время как Glasswing находит 129,000 уязвимостей
Anthropic во вторник объявила о расширении программы, которая позволяет проверенным специалистам по кибербезопасности тестировать свои продвинутые модели искусс...
Задние двери Linux выдают себя за инструменты безопасности электронной почты, чтобы избежать обнаружения в Корее и Тайване
Задние двери Linux, нацеленные на телекоммуникационные и сетевые устройства в Южной Корее и Тайване, маскируют свой трафик под услуги электронной почты и, казал...
Обновление по Citrix NetScaler CVE-2026-88771 и CVE-2026-88772: Расширенное покрытие обнаружения THOR
На протяжении последних нескольких дней наша исследовательская команда продолжала анализировать артефакты, связанные с эксплуатацией Citrix NetScaler CVE-2026-8...
Atlassian предупреждает о критической уязвимости, дающей злоумышленникам доступ к файлам
Программная компания Atlassian предупреждает о критической уязвимости в различных продуктах, которая позволяет неаутентифицированным злоумышленникам получить до...
Уязвимости LibreOffice и OpenOffice позволяют вредоносным таблицам запускать код без предупреждений о макросах
Вредоносная таблица может заставить LibreOffice и Apache OpenOffice выполнять код злоумышленника сразу после открытия файла, как показали исследователи безопасн...