уязвимость

Компания Alby, разрабатывающая биткоин-кошельки, предупредила пользователей о критической уязвимости в своём продукте Alby Hub. Эта уязвимость позволяет злоумышленникам получить контроль над кошельком и перевести средства, если устройство было доступно из интернета. Проблема затрагивает версии...

Исследователи из компании Calif обнаружили уязвимость в мессенджере WeChat, которая позволяет злоумышленникам взламывать аккаунты через входящие звонки. Для успешной атаки не требуется никаких действий со стороны жертвы — достаточно, чтобы звонящий был в списке контактов. Уязвимость была...

Компания Google выпустила срочное обновление для браузера Chrome, устраняющее 12 уязвимостей, включая критическую ошибку в движке V8. Уязвимость CVE-2026-85046 с оценкой 8.8 по шкале CVSS позволяет злоумышленникам выполнять произвольный код через специально созданную веб-страницу. Ошибка типа в...

В популярном плагине Elementor Pro для WordPress обнаружена критическая уязвимость CVE-2026-32475, которая активно эксплуатируется злоумышленниками. Проблема позволяет загружать на сервер вредоносные PHP-файлы и выполнять произвольные команды. Уязвимость затрагивает версии плагина 4.2.1 и более...

Злоумышленники активно используют уязвимость CVE-2026-9586 в платформе Sangoma Switchvox, предназначенной для управления VoIP-системами. Эта уязвимость представляет собой проблему SQL-инъекции, которая позволяет выполнять удалённый код без аутентификации. Платформа Switchvox используется для...

Команда Cosmos Labs предупредила об эксплуатации критической уязвимости в модуле Cosmos EVM, что привело к хищению средств с шести блокчейнов в период с 20 по 25 августа 2026 года. Уязвимость, обозначенная как GHSA-7g4w-cg88-2cq2, была исправлена в версиях 0.6.2 и 0.7.2, но изначально ошибочно...

В плагине GiveWP для WordPress обнаружена уязвимость максимальной степени опасности, позволяющая злоумышленникам выполнять произвольные команды на сервере. Проблема, обозначенная как CVE-2026-82222, затрагивает версии плагина до 4.16.7.1. Уязвимость была выявлена исследователем Udin Chan и...

В cPanel и WebHost Manager выявлена критическая уязвимость, которая позволяет авторизованному пользователю выполнять произвольный код с правами root. Проблема затрагивает функционал парковки доменов и добавления дополнительных доменов. Разработчик выпустил патчи для всех поддерживаемых версий...

Критическая уязвимость в популярной теме Avada для WordPress позволяет неаутентифицированным злоумышленникам выполнять произвольный PHP-код на сервере. Уязвимость, обозначенная как CVE-2026-18431, получила оценку критической серьёзности 9.8. Для успешной эксплуатации требуется наличие как темы...

Исследователи из Wiz обнаружили уязвимость в Azure Cosmos DB, которая позволяла злоумышленникам выйти из песочницы Gremlin и получить полный доступ к базам данных клиентов. Эксплуатация уязвимости начиналась с выполнения специально сформированного запроса к базе данных Gremlin. Это позволяло...