уязвимости

Компания Mozilla выпустила масштабное обновление для браузера Firefox, направленное на устранение серьёзных уязвимостей. В рамках обновления было исправлено почти 30 проблем, многие из которых получили высокий уровень опасности. Среди наиболее критичных уязвимостей выделяются выходы из...

Google сообщила об устранении серьёзной уязвимости в модеме Pixel, которая активно эксплуатировалась злоумышленниками. Уязвимость, получившая идентификатор CVE-2026-58704, связана с повышением привилегий и имеет оценку 8.0 по шкале CVSS. Проблема заключается в логической ошибке в коде, которая...

Киберпреступники активно используют критическую уязвимость в премиум-плагине WooCommerce Wholesale Lead Capture для WordPress. Эта уязвимость позволяет загружать произвольные файлы, включая PHP-бэкдоры, что приводит к удалённому выполнению кода. Проблема связана с отсутствием проверки типов...

Эксперты по кибербезопасности обнаружили активные попытки эксплуатации критической уязвимости в WSO2 API Manager. Уязвимость, получившая идентификатор CVE-2026-5430 с максимальным баллом 9.8 по шкале CVSS, позволяет обходить аутентификацию через JWT-токены. Проблема заключается в неправильной...

Агентство кибербезопасности и инфраструктурной безопасности США (CISA) сообщило, что ransomware-группы начали активно эксплуатировать критическую уязвимость в VMware vCenter. Уязвимость, получившая идентификатор CVE-2026-59310, была устранена в июле, но многие системы остаются незащищёнными...

Исследователи из Sysdig обнаружили, что опытные хакеры могут действовать так же быстро, как и атаки с использованием ИИ. В одном из случаев злоумышленник за 8 секунд перешёл от уязвимости в Marimo notebook к получению доступа к SSH-бастиону. Для этого он использовал собственный...

Компания Cisco устранила критическую уязвимость zero-day, которая позволяла злоумышленникам получить полный контроль над системой через почтовый шлюз. Уязвимость заключалась в возможности отправки специально подготовленного сообщения, которое превращало почтовый шлюз в точку полного захвата...

Китайская хакерская группа UTA0560 проводит целенаправленные атаки на неправительственные организации, используя цепочку уязвимостей в Google Chrome и Microsoft Windows. Атака начинается с фишинговых писем, содержащих ссылки на легитимный сайт университета США, который подвержен уязвимости...

Исследователи безопасности обнаружили критическую уязвимость в приложении Telegram Desktop для Windows, macOS и Linux. Проблема позволяла ботам внедрять скрытый JavaScript-код в сообщения, который активировался при экспорте чатов в HTML-формате. Уязвимость затрагивала версии приложения с 4.15.1...

Киберпреступники, связанные с китайской группой шпионажа, активно используют уязвимость в популярном приложении для ввода текста Sogou Input Method. Эта программа, разработанная компанией Tencent, установлена на миллионах компьютеров по всему миру. Эксплуатируя критическую уязвимость...