уязвимости

Обнаружена максимально опасная уязвимость в популярном плагине Bricksforge для WordPress, позволяющая выполнять произвольный код без аутентификации. Уязвимость, получившая идентификатор CVE-2026-85097 и максимальный балл 10.0 по шкале CVSS, затрагивает все версии плагина до 3.1.8.9 включительно...

Злоумышленники активно эксплуатируют две критические уязвимости в системе резервного копирования AhsayCBS. Первая уязвимость позволяет обходить процедуру аутентификации и получать несанкционированный доступ к системе. Вторая ошибка даёт возможность выполнять произвольные команды с максимальными...

На хакерском соревновании Pwn2Own за три дня было выявлено 98 уязвимостей в различных программных продуктах. Общий призовой фонд превысил 1,26 миллиона долларов, что сделало событие одним из самых масштабных в истории конкурса. Особенно отличилась команда, взломавшая Pixel 10, которая получила...

Злоумышленники активно используют две уязвимости в платформе управления резервным копированием AhsayCBS для установки веб-шеллов и майнинга криптовалюты. Одна из уязвимостей позволяет обойти аутентификацию, а другая — выполнить произвольные команды на уровне операционной системы. Эти проблемы...

Старая версия Telegram Desktop может стать причиной утечки конфиденциальных данных пользователей. Злоумышленники могут получить доступ к документам, SSH-ключам, криптокошелькам и данным сессии всего лишь после одного клика по вредоносной ссылке. Эксперты предупреждают, что уязвимость связана с...

Компания Citrix выпустила обновления для устранения критической уязвимости в продуктах NetScaler ADC и NetScaler Gateway. Уязвимость CVE-2026-107406, оценённая в 9.5 баллов по шкале CVSS, может привести к удалённому выполнению кода или отказу в обслуживании при определённых условиях...

Хакерский конкурс Pwn2Own Ireland 2026 завершился, участники которого заработали $1,262,000 за обнаружение 98 уязвимостей нулевого дня. Команда Ikotas Labs стала победителем этого года, набрав 42,5 балла Master of Pwn и получив $361,000 за взлом Samsung Galaxy S26, OpenAI Codex и Oracle...

Компания Cisco выпустила предупреждение о пяти критических уязвимостях в операционной системе NX-OS для центров обработки данных. Эти уязвимости позволяют злоумышленникам выполнять произвольный код с правами root на коммутаторах серий Nexus 3000 и Nexus 9000. В случае невозможности удалённого...

Второй день соревнований по кибербезопасности Pwn2Own Ireland 2026 принёс участникам $232,500 за обнаружение 45 уникальных уязвимостей нулевого дня. Главным событием стало трёхкратное взломание флагманского смартфона Samsung Galaxy S26 командами KAIST Hacking Lab, PetoWorks и Mobile Hacking Lab...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) обязало федеральные агентства устранить критические уязвимости в системах Citrix NetScaler до 30 сентября. Эти уязвимости, обозначенные как CVE-2026-88771 и CVE-2026-88772, позволяют злоумышленникам выполнять удалённый код на...