Cyber
Уязвимости PHP2Shell активно используются в реальных кибератаках
Две критические уязвимости удаленного выполнения кода под общим названием PHP2Shell успешно эксплуатируются злоумышленниками.
Тег
#RCE
Последние новости, разборы и полезные материалы по теме RCE — TECC.UZ.
14 материалов
Cyber
Заброшенное приложение Popcorn Time подвергло миллионы устройств риску атак
Исследователи удаленно отключили уязвимый апдейтер в заброшенном приложении Time4Popcorn, устранив серьезную угрозу безопасности.
Cyber
HPE исправила критические уязвимости в ArubaOS
Компания HPE выпустила патчи для устранения 72 уязвимостей в ArubaOS, включая восемь критических проблем максимальной степени тяжести.
IT
PHP выпустил экстренные патчи для критических уязвимостей PHP2Shell
Команда PHP представила срочные патчи безопасности для устранения критических уязвимостей удаленного выполнения кода CVE-2026-109618 и CVE-2026-109619.
Cyber
Citrix выпустила срочное предупреждение об уязвимости RCE в NetScaler
Компания Citrix призывает IT-администраторов немедленно обновить системы NetScaler ADC и NetScaler Gateway из-за критической уязвимости.
Cyber
Серверы Rejetto HFS активно сканируют на наличие критической уязвимости RCE
Согласно данным BleepingComputer, хакеры сканируют сеть в поисках уязвимости CVE-2026-61500 в Rejetto HFS, которая позволяет захватывать аккаунты и выполнять код.
AI
GitLab предупреждает о критической уязвимости RCE в сервисе AI Gateway
Компания GitLab выпустила срочное предупреждение о критической уязвимости в AI Gateway, которая позволяет злоумышленникам выполнять произвольные команды на уязвимых серверах.
Cyber
F5 устранила критическую уязвимость zero-day в BIG-IP APM
Компания F5 выпустила экстренные обновления безопасности для устранения уязвимости нулевого дня в BIG-IP APM, которая активно эксплуатируется в атаках RCE.
Cyber
Обнаружена активно эксплуатируемая sandbox RCE уязвимость во всех версиях Chromium
Во всех версиях браузеров на базе Chromium выявлена опасная уязвимость удаленного выполнения кода, которая уже используется злоумышленниками в реальных атаках.
Cyber
Более 8 300 серверов Gitea уязвимы для атак удаленного выполнения кода
По данным Shadowserver, более 8 300 подключенных к интернету серверов Gitea остаются без критических обновлений безопасности.
Cyber
CISA обязала госведомства США устранить уязвимость в Citrix NetScaler
Агентство кибербезопасности США потребовало от федеральных ведомств пропатчить уязвимость удаленного выполнения кода в устройствах Citrix до субботы.
IT
Критическая уязвимость в теме WordPress Avada позволяет удаленно выполнять код
Критическая уязвимость в теме Avada для WordPress дает возможность неавторизованным злоумышленникам выполнять код на сервере.
Cyber
Критическая уязвимость RCE в Zimbra активно используется в атаках
Команда CERT Polska предупредила о начале активной эксплуатации критической уязвимости в Zimbra Collaboration Suite, которая позволяет злоумышленникам проводить атаки.
Cyber
Критическая уязвимость RCE в Windows IKE активно используется хакерами
Агентство CISA предупредило об активной эксплуатации критической уязвимости удаленного выполнения кода в компоненте Windows Internet Key Exchange.