уязвимость

Программа AnyDesk для операционных систем Linux оказалась уязвимой к атакам, позволяющим злоумышленникам получить доступ к системе без необходимости ввода пароля. Уязвимость проявляется ещё до того, как пользователь получает запрос на подключение. Это означает, что злоумышленник может получить...

Компания GitLab выпустила экстренное предупреждение о критической уязвимости в компиляторе регулярных выражений CI/CD. Эта уязвимость, получившая идентификатор CVE-2026-97229, позволяет удалённым злоумышленникам выполнять произвольный код на уязвимых серверах. Проблема была обнаружена...

Команда исследователей GoBalance обнаружила серьёзную уязвимость в системе защиты сайтов .onion. Ошибка позволяет сократить 64-байтный ключ до половины его длины, что делает защищённую подпись уязвимой для вычислений. Это открытие ставит под угрозу безопасность многих ресурсов, использующих...

Исследователи в области кибербезопасности опубликовали рабочий эксплойт для уязвимости в AnyDesk Linux, которая позволяет злоумышленникам получить root-доступ до авторизации. Уязвимость, связанная с переполнением буфера в протоколе сессии AnyDesk, была исправлена в версии 8.0.3 в июне, однако...

При обработке транзакций Ethereum некоторые платежные шлюзы уязвимы к эксплуатации через механизм мульти-отправок смарт-контрактов. Рассмотрим реальный кейс: Описание инцидента: На аукционной площадке пользователь внес депозит в $2 ETH, но получил кредит $11.3k. Причина: транзакция содержала...

Компания Cloudflare устранила серьёзную уязвимость в своей системе Containers, которая позволяла одному пользователю получать доступ к данным, оставшимся на диске после использования другими клиентами. Уязвимость была обнаружена исследователями из компании Accomplish и сообщена через программу...

Исследователи обнаружили серьёзную уязвимость в системе GitLab, связанную с использованием специальных email-адресов для создания задач. Эти адреса содержат долгоживущий токен, привязанный к учётной записи разработчика, и фактически являются учётными данными. Злоумышленники, получившие доступ к...

Обнаружена серьёзная уязвимость в системе GitLab, связанная с использованием электронной почты для создания задач. Специальный email-адрес, который GitLab предоставляет пользователям для отправки запросов, фактически является учётными данными. Любой, кто получит этот адрес, может отправить патч...

Исследователи из компании DepthFirst обнаружили критическую уязвимость в подсистеме сокетов AF_UNIX ядра Linux. Эта уязвимость, получившая идентификатор CVE-2026-80521, позволяет злоумышленникам выйти из контейнера и получить права root на хосте. Проблема связана с использованием освобождённой...

Исследователи обнаружили критическую уязвимость в системе Microsoft Defender, которая блокирует получение антивирусных обновлений. Проблема связана с эксплойтом, использующим уязвимость нулевого дня. Внешне система продолжает работать в штатном режиме, что затрудняет обнаружение проблемы. Внутри...