уязвимости

Злоумышленники проводят масштабную кампанию по сканированию интернет-экспонированных серверов разработки Vite с целью кражи облачных учётных данных и конфигураций из развёртываний AWS и Azure. Атака использует уязвимость CVE-2026-39364 высокой степени серьёзности, которая позволяет обходить...

В Европейском союзе начал действовать новый регламент, обязывающий компании сообщать о киберугрозах в течение 24 часов. Это правило касается всех организаций, эксплуатирующих уязвимости в своих системах. Теперь при обнаружении активного использования уязвимости необходимо немедленно уведомлять...

Киберпреступники, связанные с китайской группой шпионажа, эксплуатируют критическую уязвимость в приложении Sogou Input Method для Windows, разработанном компанией Tencent. Эта уязвимость позволяет удалённо выполнять код и используется для установки бэкдора GrayRabbit. Исследователи из компании...

Исследователи обнаружили критическую уязвимость в драйвере AOMEI, который работает на уровне прошивки UEFI. Эта уязвимость позволяет злоумышленникам выполнять произвольный код ещё до загрузки операционной системы Windows. Для эксплуатации уязвимости не требуются права администратора или...

Компания Nintendo устранила необычную уязвимость в своих игровых консолях Switch, которая позволяла злоумышленникам запускать произвольный код через сканирование QR-кодов. Эта уязвимость существовала в системе годами, маскируясь под обычную бытовую функцию. Эксперты по безопасности отмечают, что...

Исследователи компании Check Point обнаружили новую технику обхода фильтров безопасности, получившую название PuzzleMask. Суть метода заключается в том, что один и тот же текст может интерпретироваться по-разному в зависимости от мощности модели искусственного интеллекта. Для небольших ИИ...

Исследователи кибербезопасности подтвердили наличие работающих эксплойтов для 18 критических уязвимостей в операционной системе Linux. Эти эксплойты позволяют злоумышленникам получать полные права root-доступа к уязвимым системам. Хотя официальные исправления для этих уязвимостей уже выпущены...

Исследователи обнаружили опасную цепочку уязвимостей в системе JFrog Artifactory, которая позволяет злоумышленникам получать полный контроль над серверами. Атака начинается с анонимного запроса, который благодаря ошибкам в системе безопасности открывает путь к дальнейшему взлому. Хакеры успешно...

Cisco Talos сообщает, что три отдельные группы злоумышленников эксплуатируют две недавно исправленные уязвимости в Secure Firewall Management Center (FMC). Основной целью является CVE-2026-20079 — критическая уязвимость обхода аутентификации, позволяющая неавторизованным злоумышленникам удалённо...

Исследователи компании Wiz обнаружили атаки на систему JFrog Artifactory, которая используется для хранения артефактов сборки программного обеспечения. Злоумышленники объединили две уязвимости, чтобы получить полный контроль над серверами и установить бэкдоры. Первая уязвимость позволяла...