уязвимость

Критическая уязвимость в Bifrost, открытом шлюзе для искусственного интеллекта, позволяет злоумышленникам выполнять произвольные команды на сервере без аутентификации. Уязвимость, получившая идентификатор CVE-2026-90898, затрагивает все версии Bifrost HTTP transport до 2.1.0. По умолчанию...

В ядре популярной CMS WordPress выявлена серьёзная уязвимость под названием Comment2Shell, позволяющая злоумышленникам выполнять произвольный код на сервере. Проблема, получившая идентификатор CVE-2026-93485, связана с обработкой комментариев и оценена в 7.1 балла по шкале CVSS. Уязвимость...

Компания Google сообщила о закрытии серьёзной уязвимости в модеме смартфонов Pixel. Эта брешь в безопасности позволяла злоумышленникам получать несанкционированный доступ к устройствам без каких-либо действий со стороны пользователя. Уязвимость уже активно эксплуатировалась в реальных атаках...

Компания JFrog обнаружила серьёзную уязвимость в Parallels Desktop для Mac, которая позволяет обычным пользователям получить права root — наивысший уровень доступа к системе. Уязвимость, получившая идентификатор CVE-2026-90894, оценивается в 7.8 баллов по шкале CVSS. Для эксплуатации уязвимости...

Компания Acronis сообщила об активной эксплуатации серьёзной уязвимости в плагине Backup для cPanel и Web Host Manager (WHM). Уязвимость, получившая идентификатор CVE-2026-87886, связана с небезопасными правами доступа к файлам и позволяет злоумышленникам повысить свои привилегии на уязвимых...

Обнаружена серьёзная уязвимость в одном из популярных расширений для Twitch. Это расширение без ведома пользователей передавало их OAuth-токены стороннему коммерческому бот-сервису. OAuth-токены представляют собой ключи доступа к аккаунтам пользователей, которые обычно используются для...

В LiteSpeed Web Server Enterprise обнаружена критическая уязвимость, которая позволяет пользователю с низкими привилегиями получить root-доступ на сервере с общим хостингом. На таких серверах множество сайтов различных клиентов работают на одной машине, и злоумышленник, имея доступ к одному из...

Обнаружена серьёзная уязвимость, которая позволяет одному сайту полностью заморозить работу компьютеров Mac. Проблема проявляется независимо от используемого браузера — Chrome, Firefox или Safari. Система перестаёт реагировать на любые действия пользователя, включая попытки закрыть вкладку или...

Исследователи обнаружили новую уязвимость в операционной системе Android, которая позволяет сетевому чипу отправлять служебные пакеты напрямую через Wi-Fi, минуя VPN-соединение. Это происходит даже при активированной функции kill switch, которая должна блокировать весь трафик вне VPN. Уязвимость...

Центр координации CERT Университета Карнеги-Меллон предупредил о серьёзной уязвимости в беспроводных наушниках Skullcandy Dime 3. Устройства с версией прошивки 1.0.0.28 принимают запросы на сопряжение по Bluetooth от неподключённых устройств без участия пользователя. Эта проблема, обозначенная...