Новости | News
Оперативная информация, горячие инфоповоды и ключевые события дня. Ежедневный мониторинг отрасли, эксклюзивные репортажи и объективный взгляд на то, что происходит в мире
-
Критическая ошибка в Brotli затронула .NET, Node.js и Python
- ADMIN
- 1 мин. чтения
- Просмотры: 47
Microsoft 25 октября выпустила внеплановые обновления, закрывающие уязвимость CVE-2026-111497 в декодере Brotli. Брешь позволяет записывать данные... -
Хотели установить библиотеку — получили червя. GitHub закрывает npm-реестр корпоративным фильтром
- ADMIN
- 2 мин. чтения
- Просмотры: 57
Хотели установить библиотеку — получили червя. GitHub закрывает npm-реестр корпоративным фильтром Опасная npm-библиотека может запустить... -
В Tailscale и headscale нашли 11 проблем безопасности. Исправлений пока нет
- ADMIN
- 1 мин. чтения
- Просмотры: 79
Исследовательница из Cyberdione Labs раскрыла 11 уязвимостей, включая способы получить права root через Tailscale SSH. Проверки затронули... -
В Google Brotli нашли критическую уязвимость с оценкой 9,2 балла. Эксплойт уже готов
- ADMIN
- 1 мин. чтения
- Просмотры: 66
Исследователи подтвердили уязвимость CVE-2026-111497 в алгоритме сжатия данных Google Brotli. Ошибка позволяет без авторизации выполнить... -
Патч глобального масштаба: что такое PHP и почему не работали сайты
- ADMIN
- 3 мин. чтения
- Просмотры: 77
Модели ИИ обнаружили, по словам OpenAI, «одну из самых серьёзных» уязвимостей последнего времени, скрывавшуюся в PHP больше десяти лет. От трекера... -
В VeloCloud нашли критическую SQL-инъекцию с оценкой 9,9 балла. Атаки уже идут
- ADMIN
- 1 мин. чтения
- Просмотры: 73
Arista подтвердила эксплуатацию CVE-2026-114625 в VeloCloud Orchestrator. Уязвимость позволяет пользователю с минимальными правами получить... -
GitLab закрыла критическую RCE с оценкой 10,0. Уязвимость существовала с 2014 года
- ADMIN
- 1 мин. чтения
- Просмотры: 72
21 октября GitLab выпустила экстренные патчи для Community Edition и Enterprise Edition. Уязвимость CVE-2026-110264 позволяла при определённых... -
OpenBSD 8.0 получила четыре исправления в день релиза. Одно закрывает опасную дыру в ядре
- ADMIN
- 1 мин. чтения
- Просмотры: 70
20 октября разработчики выпустили OpenBSD 8.0 и сразу опубликовали четыре исправления, три из которых связаны с безопасностью. Самая серьёзная... -
Cloudflare зафиксировала миллионы атак на серверы с необновленным PHP
- ADMIN
- 2 мин. чтения
- Просмотры: 73
Cloudflare зафиксировала миллионы попыток эксплуатации уязвимостей PHP2Shell в PHP. Специалисты по кибербезопасности призывают немедленно... -
16-летняя уязвимость Broadcom позволяет взломать роутеры без пароля
- ADMIN
- 4 мин. чтения
- Просмотры: 100
16-летняя уязвимость в программном обеспечении Broadcom для Wi-Fi позволяет злоумышленникам перехватывать управление миллионами роутеров без... -
Группировка Lazarus применяет ИИ и постквантовое шифрование
- ADMIN
- 2 мин. чтения
- Просмотры: 60
Специалисты «Лаборатории Касперского» обнаружили новую шпионскую кампанию северокорейской хак-группы Lazarus, получившую название Operation... -
Закрытый ключ центра сертификации оказался числом 4. Исследователи смогли подделать HTTPS для любого сайта
- ADMIN
- 4 мин. чтения
- Просмотры: 47
Вместо случайных 384-битных чисел удостоверяющий центр использовал однобайтовые значения, открыв возможность выпуска поддельных TLS-сертификатов... -
В Drupal выявили и пропатчили критическую RCE-уязвимость
- ADMIN
- 1 мин. чтения
- Просмотры: 52
Разработчики Drupal устранили уязвимость удаленного исполнения кода, объявившуюся в компонентах ядра CMS-системы. Степень опасности проблемы... -
Браузер Chrome будет читать текст из буфера обмена и сливать его в Google
- ADMIN
- 3 мин. чтения
- Просмотры: 42
Веб-браузер Google Chrome получил функцию защиты от техники социальной инженерии под названием ClickFix. Для её работы необходим постоянный... -
Для PHP готовят экстренные патчи. Опубликован рабочий эксплоит
- ADMIN
- 1 мин. чтения
- Просмотры: 47
Загрузить фотографию, прикрепить документ или отправить файл через веб-форму. За привычными действиями может скрываться опасная ошибка в PHP... -
Ransomware-атака на IDC Frontier уничтожила журналы ИБ сервиса ALSI за неделю
- ADMIN
- 1 мин. чтения
- Просмотры: 50
Ransomware-атака на облачного провайдера IDC Frontier привела к потере журналов мониторинга информационной безопасности сервиса ALSI InterSafe... -
В OpenBSD нашли путь к root через ошибку почти 40-летней давности
- ADMIN
- 1 мин. чтения
- Просмотры: 55
Исследователь Calif Эндрю Гриффитс представил эксплойт Big Fish, который позволяет обычному локальному пользователю получить полный контроль над... -
В Snowflake Postgres обнаружили способ выполнять команды Linux в обход ограничений
- ADMIN
- 1 мин. чтения
- Просмотры: 51
Varonis Threat Labs выявила цепочку повышения привилегий, которая позволяла выйти за пределы PostgreSQL и запускать команды операционной системы...
Статистика статей
- Статьи
- 53,082
- Просмотры
- 192,467
Автоматический гарант это финансовая безопасность: Покупатель может быть уверен, что его деньги не попадут к продавцу до того, как он получит и проверит товар или услугу. Продавец, в свою очередь, защищен от не оплаты, так как гарант подтверждает наличие средств у покупателя до начала выполнения обязательств.