уязвимости

Компания Check Point выпустила экстренное обновление для устранения критической уязвимости нулевого дня в своих продуктах. Эта уязвимость позволяла злоумышленникам получать несанкционированный доступ к системам без необходимости ввода пароля. Первые случаи эксплуатации данной уязвимости были...

Компания cPanel сообщила о трёх критических уязвимостях, обнаруженных в её продуктах. Первая уязвимость, обозначенная как CVE-2026-87899, позволяет пользователю с доступом к учётной записи cPanel выполнять код с правами root и получать полный контроль над сервером. Эта проблема затрагивает...

Компания F5 выпустила экстренные обновления безопасности для устранения критической уязвимости нулевого дня в продукте BIG-IP APM. Эта уязвимость, обозначенная как CVE-2026-94127, активно эксплуатируется злоумышленниками для выполнения удалённого кода. BIG-IP APM представляет собой...

Нейросеть Anthropic выявила множество уязвимостей в различных системах, однако хакеры не проявили к ним интереса. Специалисты объясняют это тем, что массовый поиск уязвимостей оказался значительно проще, чем их реальная эксплуатация. Для успешной атаки требуется не только наличие уязвимости, но...

Киберпреступная группа ShinyHunters утверждает, что взломала системы Федерального бюро расследований (FBI) с использованием новой уязвимости нулевого дня в Oracle PeopleSoft. По словам злоумышленников, они получили доступ к внутренним сервисам и похитили конфиденциальные данные сотрудников и...

Компания Check Point Software выпустила экстренные исправления для устранения критической уязвимости в Security Management Server. Эта уязвимость позволяет злоумышленникам выполнять произвольные сценарии на уязвимых серверах. Security Management Server является центральным хранилищем, которое...

Компания D-Link сообщила о выявлении критической уязвимости в роутерах DIR-822A. Проблема, обозначенная как CVE-2026-86296, связана с переполнением буфера в компоненте DHCP-сервера. Уязвимость позволяет злоумышленникам выполнять произвольный код на устройстве без необходимости аутентификации или...

Исследователь кибербезопасности Dinh Ho Anh Khoa из Viettel Cyber Security опубликовал технические детали уязвимости в SharePoint Server, которая изначально была классифицирована Microsoft как проблема подмены. Однако выяснилось, что эта уязвимость позволяет выполнять удалённый код с правами...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) подтвердило факт активной эксплуатации трёх уязвимостей в ядре Linux. Эти уязвимости оставались незамеченными на протяжении 14 лет, что представляет серьёзную угрозу для безопасности систем. Специалисты обнаружили, что...

Исследователи кибербезопасности обнаружили критическую уязвимость в протоколе Bluetooth, используемом дронами компании DJI. Эта уязвимость позволяет злоумышленникам перехватывать управление устройством прямо во время полёта. Под угрозой оказались популярные модели дронов, включая линейки Mavic...