уязвимости

Второй день соревнований по кибербезопасности Pwn2Own Ireland 2026 принёс участникам $232,500 за обнаружение 45 уникальных уязвимостей нулевого дня. Главным событием стало трёхкратное взломание флагманского смартфона Samsung Galaxy S26 командами KAIST Hacking Lab, PetoWorks и Mobile Hacking Lab...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) обязало федеральные агентства устранить критические уязвимости в системах Citrix NetScaler до 30 сентября. Эти уязвимости, обозначенные как CVE-2026-88771 и CVE-2026-88772, позволяют злоумышленникам выполнять удалённый код на...

Исследователи обнаружили опасную активность в системе GitHub Actions, которая позволяет злоумышленникам повторно активировать отключённые workflows. Вредоносные теги, добавленные к репозиториям, запускают скрытые процессы, направленные на кражу конфиденциальных данных из CI/CD-конвейеров. Особую...

Система контроля версий GitLab столкнулась с серьёзной угрозой безопасности. Эксперты обнаружили уязвимость, которая позволяет злоумышленникам обходить стандартную защиту по IP-адресам. Особенность этой бреши заключается в возможности внедрения вредоносного кода непосредственно в основную ветку...

Google предупредил о новой волне массовой эксплуатации известной уязвимости в Oracle PeopleSoft, которая затрагивает организации по всему миру. Атаки связаны с группировкой ShinyHunters и используют критическую уязвимость CVE-2026-35273 с оценкой CVSS 9.8, позволяющую выполнять удалённый код без...

Исследователи выявили серьёзную уязвимость типа CSRF в популярном плагине Elementor для WordPress, который используется на более чем 10 миллионах сайтов. Проблема затрагивает версии 4.3.0 и 4.3.1 плагина, установленные на 2 миллионах ресурсов. Уязвимость с оценкой CVSS 8.8 позволяет...

Агентство кибербезопасности США CISA добавило две критические уязвимости в свой каталог активно эксплуатируемых угроз. Первая уязвимость CVE-2026-65660 с оценкой CVSS 8.8 позволяет злоумышленнику выполнять удалённый код в Microsoft SharePoint. Изначально Microsoft классифицировала эту проблему...

Роскомнадзор обратил внимание на серьёзные уязвимости в роутерах MikroTik, которые могут быть использованы злоумышленниками для атак. ГРЧЦ рекомендует операторам связи предупреждать владельцев уязвимых устройств о необходимости установки обновлений. В случае игнорирования рекомендаций провайдеры...

Компания Kiteworks, разработчик защищённого ПО для обмена файлами, призвала клиентов по всему миру временно отключить свои серверы на шесть часов. Это решение связано с получением разведданных о возможной кибератаке в ближайшие выходные. По информации немецкого издания Heise, технический...

В популярном плагине Elementor для WordPress обнаружена критическая уязвимость типа CSRF. Эта брешь позволяет неавторизованным злоумышленникам создавать администраторские аккаунты на сайтах, использующих данный плагин. Эксплуатация уязвимости осуществляется через отправку вредоносной ссылки...