уязвимости

Киберпреступники активно эксплуатируют уязвимость в роутерах MikroTik, позволяющую получить полный административный контроль через интерфейс SSH без необходимости аутентификации. Атаки фиксируются с 2 сентября, однако точное количество пострадавших устройств пока неизвестно. CERT Polska...

Исследователи обнаружили критическую уязвимость в популярном плагине Super Forms для WordPress. Эта дыра в системе безопасности получила максимальную оценку опасности 9,8 из 10 по шкале CVSS. Уязвимость позволяет злоумышленникам получить полный контроль над сервером всего за два клика. Эксперты...

Компания JetBrains призывает пользователей Cadence отозвать и обновить все учётные данные после инцидента с безопасностью. Неизвестные злоумышленники воспользовались критической уязвимостью в TeamCity, чтобы проникнуть в систему Cadence. Уязвимость CVE-2026-63077, имеющая оценку CVSS 9.8...

Компания Broadcom выпустила обновления безопасности для устранения двух серьёзных уязвимостей в продуктах VMware Workstation и Fusion. Одна из них, обозначенная как CVE-2026-59346, имеет критический уровень опасности с оценкой CVSS 9.3. Эта уязвимость связана с переполнением целочисленного...

Компания Google оперативно устранила критическую уязвимость в браузере Chrome, которая позволяла злоумышленникам выполнять вредоносный код при простом открытии страницы. Эта уязвимость стала уже шестой zero-day ошибкой, обнаруженной в Chrome с начала года. Исследователь безопасности Сальваторе...

Анонимный исследователь безопасности под псевдонимом Nightmare Eclipse опубликовал эксплойт для системы CrowdStrike Falcon под названием FalconFlank. Эта уязвимость позволяет злоумышленникам повышать привилегии на полностью обновлённых системах Windows 11 и Windows Server. Эксплойт использует...

Свежая уязвимость в системе Harmony стала объектом внимания злоумышленников после публикации эксплойта. Исследовательская группа watchTowr предупреждает о высокой вероятности начала активных атак в ближайшее время. Публичный код превратил теоретическую уязвимость в реальную угрозу, которую могут...

Новый метод атаки под названием GitSpawn представляет серьёзную угрозу для ИИ-агентов, таких как Claude Code, Grok и Qwen. Злоумышленники используют уязвимость, которая позволяет запускать сторонние команды ещё до того, как пользователь сделает первый запрос. Это происходит, когда ИИ-агент...

Компания Cisco выпустила исправления для устранения критической уязвимости в 10 моделях коммутаторов Nexus 9000 на базе Silicon One. Уязвимость, получившая идентификатор CVE-2026-20212 с оценкой 9.8 по шкале CVSS, позволяет удалённому злоумышленнику без аутентификации выполнять произвольный код...

Исследователь кибербезопасности, известный под псевдонимом Chaotic Eclipse, опубликовал доказательство концепции (PoC) для уязвимости FalconFlank. Эта уязвимость позволяет повысить привилегии в системе безопасности CrowdStrike Falcon. Эксплойт использует функцию восстановления вредоносных...