Критическая уязвимость в ShowDoc: серверы под угрозой RCE-атак
14.04.2026
The Hacker News
41
Популярный сервис для совместной работы ShowDoc оказался под ударом из-за критической уязвимости CVE-2025-0520, позволяющей удаленно выполнять код (RCE). Проблема связана с некорректной проверкой файлов при загрузке и имеет высокий рейтинг опасности 9.4 по шкале CVSS. Злоумышленники уже начали активно эксплуатировать эту дыру на необновленных серверах. Почему это важно: несанкционированная загрузка файлов дает атакующим полный контроль над скомпрометированной системой.
OpenAI заявляет, что их новая модель GPT-6 Astra достигла «критического уровня» в поиске уязвимостей нулевого дня. Это значит, что ИИ теперь не просто пишет код, а активно ищет дыры в чужом....
Выбирать Managed Detection & Response (MDR) сервис — это как выбирать команду спецназа для защиты своего бизнеса 24/7, только без геморроя с наймом и управлением. Свежий рейтинг 2026 года...
Представьте: 220 миллионов записей о ваших путешествиях — от паспортных данных до маршрутов полетов с 2017 по 2026 год — спокойно лежали в открытом доступе. Все потому, что какая-то вьетнамская...
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe...