уязвимости

Компания SAP выпустила сентябрьские обновления безопасности 2026 года, устранив 20 уязвимостей в своих продуктах. Среди них обнаружена критическая уязвимость в ядре SAP Kernel, получившая название OVERPASS. Проблема связана с классическим переполнением буфера в библиотеке обработки Extended...

Компания OpenAI заявила, что её новая модель GPT-6 Astra достигла критического уровня в области кибербезопасности. Это означает, что система может самостоятельно находить и разрабатывать эксплойты для уязвимостей нулевого дня в защищённых системах. Модель способна создавать новые стратегии атак...

Исследователи безопасности обнаружили критическую уязвимость в системе PostgreSQL, которая оставалась незамеченной на протяжении 12 лет. Проблема заключалась в служебной привилегии, позволяющей загружать произвольный код через механизм репликации. Эта функция, изначально предназначенная для...

Злоумышленники начали активно эксплуатировать уязвимость в корпоративных VPN-шлюзах NetScaler всего через 24 часа после публикации кода. Для успешного проникновения в системы хакерам даже не потребовались учётные данные или специальные привилегии. Это свидетельствует о высокой опасности...

Эксперты по кибербезопасности обнаружили новую уязвимость нулевого дня под названием StyleSmuggler, которая затрагивает все версии Magento и Adobe Commerce. Первый случай эксплуатации этой уязвимости был зафиксирован 4 сентября на сайте с последними обновлениями безопасности. Злоумышленники...

Системы электронной коммерции на базе Magento столкнулись с новой угрозой в виде активной уязвимости нулевого дня. Несмотря на установку всех актуальных обновлений безопасности, злоумышленники получают возможность выполнять произвольные команды на серверах. Особенность данной уязвимости...

Компания Intruder провела масштабное исследование безопасности облачных сервисов, проанализировав данные о неправильных настройках в 3000 организациях, использующих AWS, Azure и Google Cloud. Результаты показали, что профили рисков у разных провайдеров существенно отличаются. Наиболее...

Киберпреступники активно эксплуатируют две недавно обнаруженные уязвимости в роутерах MikroTik, чтобы получить полный контроль над устройствами с открытым SSH-доступом в интернете. Первая уязвимость, обозначенная как CVE-2026-67276, позволяет обойти аутентификацию SSH из-за неполной проверки...

Компания ConnectWise сообщила о новой уязвимости в платформе удалённого доступа ScreenConnect. Проблема затрагивает как облачные, так и локальные развёртывания системы. Временные меры для смягчения последствий уже опубликованы, однако постоянное исправление планируется выпустить только на этой...

Компания N-able срочно выпустила исправление для критической уязвимости удалённого выполнения кода в своей платформе удалённого мониторинга и управления N-central. Уязвимость, получившая идентификатор CVE-2026-86218, позволяет злоумышленникам без привилегий выполнять произвольный код на...