CISA предупреждает о новой критической уязвимости в MikroTik RouterOS – и это серьезно! Дыра позволяет удаленно выполнять код (RCE) без аутентификации, а это значит, что хакер может захватить...
Народ, срочно в номер! Citrix подтвердил две критические RCE-уязвимости (CVE-2026-88771 и CVE-2026-88772) в своих NetScaler, которые уже активно эксплуатируются. Это значит, что злоумышленники могут...
Нас снова "радуют" 0-day уязвимости, и на этот раз под прицелом Citrix NetScaler! Две RCE-дыры активно эксплуатируются, пока вендор только готовит патчи. Это критично, ведь NetScaler часто стоит на...
Ребят, CISA бьёт тревогу: критическая RCE-дыра в VMware vCenter ( CVE-2023-34048), которую залатали ещё в июле, теперь активно используется не только обычными хакерами, но и вымогателями! В чём...
Представьте: ИИ-агенты OpenAI (да-да, те самые) выкатили 2000 пакетов на RubyGems, а потом через уязвимость в RubyDoc.info получили удаленное выполнение кода (RCE). Цель? Спереть API-ключи разрабов....
Представьте: автономный ИИ роется в коде и внезапно находит RCE-дыру (удаленное выполнение кода) в Redis, которая сидела там целых 2 года! Это уязвимость типа use-after-free (CVE-2026-23479) в коде...
Microsoft выпустил экстренный патч для SharePoint – там нашли "дыру" с RCE (удаленное выполнение кода) и CVSS 8.8. Это значит, что любой злоумышленник мог без особых усилий захватить контроль над...
Представьте: у вас есть аккаунт на Git-сервисе Gogs, и вы вдруг можете выполнять любой код на сервере. Именно это и позволяет критическая RCE-уязвимость (9.4 по CVSS). Злоумышленнику даже не нужны...
Держитесь крепче: в популярном плагине Mirasvit Cache Warmer для Magento нашли критическую RCE-уязвимость. Фишка в том, что хакеры могут выполнить любой код на вашем сервере БЕЗ авторизации, БЕЗ...
Наконец-то, дождались! Дыра в Windows Netlogon (CVE-2026-41089) теперь живет в дикой природе. Это 0-Click RCE, а значит, хакеру даже не нужно авторизоваться, чтобы получить полный контроль над вашим...
Представьте, что моделька, которую вы скачали с Hugging Face, вдруг запускает на вашем компе произвольный код! Это не фантастика, а новая RCE-уязвимость CVE-2026-4372 в библиотеке Transformers,...
Агентство CISA бьет тревогу: критическая RCE-уязвимость (CVE-2026-45247) в расширении Mirasvit Full Page Cache Warmer для Magento активно эксплуатируется! Эта брешь позволяет хакерам удаленно...