UFOLABSNEWS Опубликован PoC для критической уязвимости в библиотеке libssh2.

Admin

Admin

Администратор

1782716958381

​


Обнародован PoC для уязвимости CVE-2026-55200 в библиотеке libssh2, позволяющей злонамеренному SSH-серверу вызывать повреждение памяти на клиенте с возможным выполнением кода. Проблема затрагивает все версии до 1.11.1 включительно и имеет рейтинг CVSS 9.2. Уязвимость связана с отсутствием проверки верхней границы для поля packet_length, что приводит к переполнению буфера. Библиотека используется в таких проектах, как curl, Git и PHP. Исправление уже добавлено в основную ветку, но официальный релиз с патчем пока не выпущен.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Reverse shell через ICMP. Опубликован руткит под лицензией MIT, который обходит все защиты Linux. Новости в сети 0
Support81 Xeno RAT опубликован на GitHub: продвинутый кибершпионаж теперь доступен каждому Новости в сети 0
S В Сети опубликован исходный код имитирующего WannaCry вымогателя для Android Новости в сети 0
S Опубликован инструмент ЦРУ для слежки за пользователями Windows-устройств Новости в сети 0
S Опубликован инструмент ЦРУ для взлома физически изолированных ПК Новости в сети 0
Admin Статья PoC техника закрепления через NTUSER.MAN, или злоупотребление NTUSER.MAN как механизмом постоянства Вирусология 0
Admin UFOLABSNEWS Автор NightmareEclipse выпустил три PoC-эксплойта для Avast и NVIDIA. Новости в сети 0
Admin Интересно Выпущен PoC для уязвимости DirtyDecrypt в ядре Linux. Новости в сети 0
Admin Статья [POC] Tiandy DVR Полезные статьи 0
GhosTM@n iOS IOUSBDeviceFamily 12.4.1 - 'IOInterruptEventSource' Heap Corruption (PoC) Полезные статьи 0
GhosTM@n Интересно InduSoft Web Studio 8.1 SP1 - "Atributos" Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно iNetTools for iOS 8.20 - 'Whois' Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно Remote Desktop Gateway - 'BlueGate' Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно P2PWIFICAM2 for iOS 10.4.1 - 'Camera ID' Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно RarmaRadio 2.72.4 - 'server' Denial of Service (PoC) Полезные статьи 0
Admin UFOLABSNEWS HPE выпустила обновления для устранения критических уязвимостей в ArubaOS. Новости в сети 0
Admin UFOLABSNEWS Google вырубила сотни тысяч деревьев для строительства дата-центров в Финляндии. Новости в сети 0
Admin UFOLABSNEWS Французские законодатели предложили метить участников беспорядков невидимыми маркерами для последующего отслеживания. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники пытаются использовать уязвимости PHP2Shell для распространения ботнета Potassium. Новости в сети 0
OkkProxy Продам OkkProxy — Статические прокси для интернет-провайдеров от 1,50 $/IP | Скидка 10% | HTTP и SOCKS5 Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 0
Admin UFOLABSNEWS Nvidia представила архитектуру OpenShell для аппаратного контроля нейросетей. Новости в сети 0
Admin UFOLABSNEWS Arista Networks выпустила патч для активно эксплуатируемой уязвимости в VeloCloud Orchestrator. Новости в сети 0
Admin UFOLABSNEWS Группы Qilin и INC используют уязвимость Palo Alto Networks для обхода MFA. Новости в сети 0
Admin UFOLABSNEWS WhatsApp скрывал инструкции для своего чат-бота, запрещая рекомендовать регуляторов по защите данных. Новости в сети 0
Admin UFOLABSNEWS Amazon представила открытый инструмент TorchNeuron для конкуренции с Nvidia. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют новую платформу ROMULUS ClickFix для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Plex2Shell для установки криптомайнеров и бэкдоров. Новости в сети 0
Admin UFOLABSNEWS Плагин Rank Math PRO для WordPress был скомпрометирован для распространения бэкдора. Новости в сети 0
Admin UFOLABSNEWS Армия США возрождает использование воздушных шаров для военных целей. Новости в сети 0
Admin UFOLABSNEWS F5 выпустила экстренные обновления для устранения критических уязвимостей в NGINX. Новости в сети 0
Admin UFOLABSNEWS Илон Маск отправил сердце и мозг на МКС для исследований старения. Новости в сети 0
Admin UFOLABSNEWS Археологи превращают миллионы древних осколков в гигантский 3D-пазл для ИИ. Новости в сети 0
Admin UFOLABSNEWS ИИ стал инструментом для шантажа должников в Москве. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость в SiteGuard WAF для выполнения команд с правами SYSTEM и root. Новости в сети 0
Admin UFOLABSNEWS Хакер использовал 143 сервера для создания пассивного дохода. Новости в сети 0
Admin UFOLABSNEWS Easy Anti-Cheat Linux v2 вводит строгие ограничения для запуска Fortnite. Новости в сети 0
Admin UFOLABSNEWS Мошенники используют поддельные уведомления от Microsoft для кражи данных. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали скомпрометированные данные ConnectWise для доступа к 173 клиентам Microsoft 365. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры использовали уязвимость BeyondTrust для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Вредоносное ПО PEERSTITCH использует уязвимость в FortiOS для обхода проверок VPN-сессий. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость Collabora для атак на серверы Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в устройствах D-Link и Ubiquiti для перепродажи интернет-трафика. Новости в сети 0
Admin UFOLABSNEWS Данные Dodo Pizza продали для публикации в Telegram после взлома. Новости в сети 0
Admin UFOLABSNEWS Россия запросила 15 млрд рублей на разработку собственных чипов для ИИ. Новости в сети 0
Admin UFOLABSNEWS Bank of America нанял 1000 подрядчиков для устранения уязвимостей, обнаруженных ИИ. Новости в сети 0
Admin UFOLABSNEWS WhatsApp представил функцию звонков для пользователей без аккаунта. Новости в сети 0
Admin UFOLABSNEWS Европейский регулятор предупреждает о рисках для конфиденциальности из-за умных очков. Новости в сети 0
Admin UFOLABSNEWS Новый ИИ-агент Цукерберга требует умолять его на коленях и собирает компромат для хакеров. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали уязвимость в приложении Collabora для Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Исследователи использовали публичную модель OpenAI для создания эксплойта для Chrome стоимостью 250 000 долларов за шесть дней. Новости в сети 0

Название темы