уязвимости

Компания Google объявила о запуске новой программы, в рамках которой искусственный интеллект будет использоваться для поиска уязвимостей в критически важных системах. Основное внимание уделяется инфраструктуре больниц и транспорта, где сбои могут иметь серьёзные последствия. По словам...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило о активной эксплуатации критической уязвимости в продуктах компании WSO2. Уязвимость, обозначенная как CVE-2026-5430, позволяет злоумышленникам обходить аутентификацию и получать контроль над административными...

Исследователи кибербезопасности выявили серьёзную уязвимость в продуктах компании SolarWinds. Эта ошибка позволяет злоумышленникам получить удалённый доступ к серверу без необходимости ввода пароля. Уязвимость активируется при определённой опасной конфигурации системы, что делает её особенно...

Компания Google представила крупное обновление для браузера Chrome, которое закрывает рекордное количество уязвимостей. Среди исправленных проблем 11 были классифицированы как критические, представляющие наибольшую угрозу безопасности пользователей. Остальные 97 уязвимостей также получили...

Исследователи кибербезопасности выявили критическую уязвимость в серверах TACACS+, которая существует с 1990-х годов. Эта брешь в системе безопасности позволяет злоумышленникам получать root-доступ к централизованным AAA-системам. Компрометация таких систем представляет особую опасность, так как...

Канадский центр кибербезопасности предупредил об активной эксплуатации уязвимости в Roundcube Webmail. Проблема, обозначенная как CVE-2026-48842, представляет собой SQL-инъекцию до аутентификации в плагине virtuser_query. Уязвимость затрагивает версии Roundcube 1.6.x до 1.6.16 и 1.7.x до 1.7.1...

Специалисты компании Positive Technologies выявили сразу 11 скрытых уязвимостей в защите флагманских устройств Google и Apple. Эти уязвимости позволяют злоумышленникам обходить систему защиты без необходимости кликов или запроса разрешений пользователя. Особую опасность представляет тот факт...

Исследователь Расмус Мураатс обнаружил две уязвимости в устройствах OnePlus, которые позволяют вредоносным приложениям получать root-доступ без запроса специальных разрешений. Эти уязвимости затрагивают устройства под управлением последней версии OxygenOS. Первая уязвимость связана с сервисом...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило федеральные агентства о том, что группы, занимающиеся распространением программ-вымогателей, активно эксплуатируют критическую уязвимость в JetBrains TeamCity. Эта уязвимость, обозначенная как CVE-2026-63077, была...

Злоумышленники перешли от разведки к активной эксплуатации критической уязвимости CVE-2026-87902 в WordPress. Эта уязвимость позволяет записывать файлы на диск, которые выполняют команды оболочки при доступе к ним. Первые атаки начались менее чем через пять часов после выпуска исправления в...