Три уязвимости затрагивают продукты Apple и уже применяются в сложных цепочках взлома. Специально подготовленные веб-страницы и ошибки синхронизации позволяют повредить память устройства, выйти из изоляции процессов и выполнить произвольный код.
Уязвимость в Craft CMS получила максимальные 10 баллов опасности и позволяет выполнить код на сервере без авторизации. Достаточно одного специально сформированного запроса – и злоумышленник получает полный контроль над системой.
Схожая проблема обнаружена в Laravel Livewire: ошибка в обработке компонентов открывает доступ к командам сервера без входа в систему. Такие уязвимости становятся точкой входа для захвата серверов, кражи данных и закрепления в инфраструктуре жертвы.
Уязвимость в Craft CMS получила максимальные 10 баллов опасности и позволяет выполнить код на сервере без авторизации. Достаточно одного специально сформированного запроса – и злоумышленник получает полный контроль над системой.
Схожая проблема обнаружена в Laravel Livewire: ошибка в обработке компонентов открывает доступ к командам сервера без входа в систему. Такие уязвимости становятся точкой входа для захвата серверов, кражи данных и закрепления в инфраструктуре жертвы.