уязвимость

Исследователи обнаружили критическую уязвимость в Ghostscript, которая может привести к удалённому выполнению кода через специально созданные PDF-файлы. Уязвимость, получившая идентификатор CVE-2026-39919, связана с переполнением буфера и была выявлена 23 августа с использованием системы Argus...

GitHub внедрил новые меры безопасности для публикации пакетов в npm после обнаружения уязвимости, которая позволяла злоумышленникам публиковать новые версии чужих пакетов без необходимости кражи учетных данных. Теперь конфигурации доверенной публикации будут автоматически истекать через 48 часов...

Компания Ivanti призвала клиентов немедленно устранить активно эксплуатируемую уязвимость нулевого дня в шлюзе удалённого доступа Ivanti Connect Secure (ICS). Эта уязвимость, отслеживаемая как CVE-2026-104935, позволяет злоумышленникам обойти аутентификацию и выполнить произвольные команды на...

Компания Docker сообщила о критической уязвимости (CVE-2026-105445) в платформе Docker Hub, которая позволяла злоумышленникам получать доступ к репозиториям контейнеров других пользователей. Уязвимость связана с использованием персональных токенов доступа (PAT), которые применяются для...

Программа AnyDesk для операционных систем Linux оказалась уязвимой к атакам, позволяющим злоумышленникам получить доступ к системе без необходимости ввода пароля. Уязвимость проявляется ещё до того, как пользователь получает запрос на подключение. Это означает, что злоумышленник может получить...

Компания GitLab выпустила экстренное предупреждение о критической уязвимости в компиляторе регулярных выражений CI/CD. Эта уязвимость, получившая идентификатор CVE-2026-97229, позволяет удалённым злоумышленникам выполнять произвольный код на уязвимых серверах. Проблема была обнаружена...

Команда исследователей GoBalance обнаружила серьёзную уязвимость в системе защиты сайтов .onion. Ошибка позволяет сократить 64-байтный ключ до половины его длины, что делает защищённую подпись уязвимой для вычислений. Это открытие ставит под угрозу безопасность многих ресурсов, использующих...

Исследователи в области кибербезопасности опубликовали рабочий эксплойт для уязвимости в AnyDesk Linux, которая позволяет злоумышленникам получить root-доступ до авторизации. Уязвимость, связанная с переполнением буфера в протоколе сессии AnyDesk, была исправлена в версии 8.0.3 в июне, однако...

При обработке транзакций Ethereum некоторые платежные шлюзы уязвимы к эксплуатации через механизм мульти-отправок смарт-контрактов. Рассмотрим реальный кейс: Описание инцидента: На аукционной площадке пользователь внес депозит в $2 ETH, но получил кредит $11.3k. Причина: транзакция содержала...

Компания Cloudflare устранила серьёзную уязвимость в своей системе Containers, которая позволяла одному пользователю получать доступ к данным, оставшимся на диске после использования другими клиентами. Уязвимость была обнаружена исследователями из компании Accomplish и сообщена через программу...