уязвимости

На этой неделе в сфере безопасности произошло множество инцидентов, связанных с чрезмерным доверием к привычным технологиям. Злоумышленники активно эксплуатируют уязвимости в браузерах, вредоносные расширения и фишинговые схемы. В частности, обнаружены четыре вредоносных расширения для Chrome и...

Несколько групп кибершпионов начали применять новый набор эксплойтов под названием BlueMoon, который использует уязвимости нулевого дня в Microsoft Windows и Google Chrome. Этот инструмент сочетает две проблемы безопасности в браузерах на базе Chromium, позволяющие выполнение удалённого кода и...

Компания Check Point обнаружила и устранила две критические уязвимости в своих продуктах, связанных с обработкой VPN-сертификатов. Первая уязвимость, обозначенная как CVE-2026-85102, связана с неправильной проверкой доверия сертификатов во время VPN-соединения. Вторая уязвимость, CVE-2026-85103...

Браузер Chrome вновь подвергся атакам через уязвимости в движке JavaScript V8. Для эксплуатации этих уязвимостей злоумышленникам достаточно заманить пользователей на специально подготовленную веб-страницу. Google оперативно выпустила патч, закрывающий обнаруженную уязвимость нулевого дня. Это...

Компания SAP выпустила срочное обновление для устранения критической уязвимости в ядре своей системы. Эта уязвимость позволяла злоумышленникам получить полный контроль над корпоративными системами без необходимости авторизации. Эксплуатация данной уязвимости могла привести к компрометации...

Более 36 000 медиасерверов Plex, доступных в интернете, до сих пор не обновлены и подвержены нескольким уязвимостям. Компания Plex на прошлой неделе призвала пользователей немедленно обезопасить свои серверы, хотя подробности об уязвимостях пока не раскрыты. Известно, что проблемы затрагивают...

Атаки на SIM-карты представляют серьёзную угрозу из-за концентрации персональных и финансовых данных. Рассмотрим ключевые методы эксплуатации уязвимостей. 1. Атака SIMJacker Эксплуатирует уязвимость в SIM-картах через S@T Browser (часть SIM Application Toolkit). Атакующий отправляет специальное...

Дешёвый Wi-Fi-репитер оказался уязвимым устройством, которое может представлять серьёзную угрозу безопасности. Исследователи обнаружили, что в устройстве присутствует неизменяемый root-пароль, который позволяет злоумышленникам получить полный контроль над оборудованием. Этот бэкдор был найден в...

Компания Microsoft побила рекорд, выпустив исправления для 974 уязвимостей в своих продуктах в рамках ежемесячного обновления безопасности. Среди исправленных проблем две уязвимости нулевого дня, которые уже активно эксплуатируются злоумышленниками. Больше всего уязвимостей обнаружено в...

Агентство кибербезопасности США CISA внесло критическую уязвимость в системе N-able N-central в каталог известных эксплуатируемых уязвимостей. Уязвимость с идентификатором CVE-2026-86218 получила максимальный балл 10.0 по шкале CVSS и позволяет выполнять произвольный код без аутентификации...