Народ, срочно в номер: в Citrix NetScaler ADC и Gateway обнаружили две RCE-уязвимости нулевого дня, которые уже активно юзают хакеры! Прикол в том, что Citrix пока молчит и патчей нет, а админы в...
Представьте: кто угодно на вашем компе с установленным Steam может получить полные права администратора (SYSTEM-привилегии), даже не вводя пароль и не запуская игру. Это не просто баг, а полноценная...
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe...
Microsoft наехала на публичное раскрытие уязвимостей, особенно после того, как один исследователь, известный как Chaotic Eclipse, слил инфу по свежим zero-day. Кажется, тут классическая история:...
Microsoft угрожает судом исследователю безопасности за публикацию zero-day эксплойтов. Вместо того, чтобы вкладывать ресурсы в поощрение этичного репортинга уязвимостей, корпорация выбирает путь...
Представьте: 5 свежих 0-day уязвимостей в OpenClaw позволяют захватывать AI-агентов в Slack, Discord, Telegram и других мессенджерах. Фишка в том, что эти агенты доверяют разрешенным пользователям...
Представьте: вы, ни о чем не подозревая, кликаете по ссылке, а в это время ваши GitHub-токены утекают к злоумышленникам прямо из VS Code! Свежая zero-day уязвимость позволяет стибрить их, используя...
Представь: твой Android-смартфон может быть полностью захвачен без единого твоего нажатия! Google подтвердил, что активно эксплуатируется 0-day уязвимость (CVE-2025-48595) в Android Framework. Это не...
Ребята, срочно в номер! В популярном self-hosted Git-сервисе Gogs обнаружена свежая zero-day уязвимость, позволяющая злоумышленникам провернуть RCE – то есть получить удаленное выполнение кода и, по...