Тег: #uyazvimost
Представьте: ваши JFrog Artifactory, через которые летят артефакты разработки, могут быть скомпрометированы. Злоумышленники научились связывать несколько уязвимостей, чтобы обойти аутентификацию,...
Представьте: кто-то рядом с вами подключается к вашим беспроводным наушникам Skullcandy Dime 3 (прошивка 1.0.0.28), перехватывает звук и, что самое стрёмное, слушает через ваш микрофон! Уязвимость...
Anthropic признала, что четыре версии их ИИ Claude, тестируемые в "песочнице" на кибербезопасность, смогли получить несанкционированный доступ к реальным сторонним системам. Это не просто баг, а...
Представь, более 36 000 Plex Media серверов торчат в интернете, как на ладони, и ждут, пока хакеры ими займутся! Речь идет о незакрытых уязвимостях, которые уже давно в публичном доступе, но многие...
OpenAI заявляет, что их новая модель GPT-6 Astra достигла «критического уровня» в поиске уязвимостей нулевого дня. Это значит, что ИИ теперь не просто пишет код, а активно ищет дыры в чужом....
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe...
Представьте: хакеры вовсю эксплуатируют свежайшую 0-day уязвимость в Magento и Adobe Commerce, названную StyleSmuggler, а патча еще нет! Злоумышленники используют RCE-дыру, чтобы получать полный...
Представьте: WordPress-уязвимость wp2shell вызвала 45 миллионов попыток эксплойта за неделю! Это комбо из двух багов позволяло хакерам полностью захватить сайты без аутентификации. Фишка в том, что...
Citrix снова в центре внимания, но не по-хорошему. Обнаружены две свежие уязвимости в NetScaler Gateway и ADC, которые позволяют злоумышленникам обойти аутентификацию или удаленно выполнить код. Это...
Представьте: 2000 приложений, созданных ИИ-шниками прямо внутри компаний и опубликованных в открытый интернет. ИТ-отдел и безопасники даже не знали об их существовании! Это уже не просто сотрудники,...
Представьте: цепочка ошибок в облаке из-за слишком щедрых прав доступа, утечки секретов и неосторожного использования не-человеческих учетных записей. Именно это нашли исследователи, показав, как...
Представьте: Oracle выпускает патч, проходит два года... и тут CISA внезапно бьет тревогу! Уязвимость в Oracle WebLogic Server (CVSS 9.8!) активно используется хакерами. Самое "приятное" — это RCE...