Тег
Последние новости, разборы и полезные материалы по теме Zaiflik — TECC.UZ.
26 материалов
Агентство по кибербезопасности и защите инфраструктуры США (CISA) подтвердило, що злоумышленники начали эксплуатировать уязвимость Brotli, известную как Node2Shell.
Компания HPE выпустила патчи для устранения 72 уязвимостей в ArubaOS, включая восемь критических проблем максимальной степени тяжести.
Исследователи безопасности из Amazon Threat Intelligence заявили, что злоумышленники начали атаковать уязвимость PHP2Shell за четыре дня до выхода официальных патчей.
Американское агентство кибербезопасности сообщило об активной эксплуатации уязвимостей в Plex Media Server.
GitLab настоятельно призвал пользователей срочно обновить системы из-за уязвимости максимальной степени тяжести в компиляторе регулярных выражений CI/CD.
Критическая уязвимость CVE-2026-21589 в Jira, Confluence и Bitbucket активно используется в атаках после публикации публичного PoC.
Компания Fortinet выпустила предупреждение о критической уязвимости в FortiMail, которая активно эксплуатируется хакерами в реальных атакующих сценариях.
Агентство по кибербезопасности и защите инфраструктуры США предупредило о новой критической уязвимости в MikroTik RouterOS, ведущей к удаленному выполнению кода.
Злоумышленники перешли от сканирования уязвимых сайтов на WordPress к активной эксплуатации бреши CVE-2026-87902 для записи файлов на диск.
Агентство кибербезопасности США сообщило, что хакеры активно эксплуатируют три уязвимости в ядре Linux, одна из которых имеет критический рейтинг.
Check Point Software выпустила обновления безопасности для устранения критической уязвимости, позволяющей злоумышленникам выполнять код с правами root.
Агентство кибербезопасности и защиты инфраструктуры США (CISA) сообщает, что критическая уязвимость в ConnectWise ScreenConnect уже эксплуатируется злоумышленниками в реальных атаках.
Компания Acronis раскрыла информацию о критической уязвимости повышения привилегий в своем плагине резервного копирования для cPanel, WHM и Plesk, которая уже используется злоумышленниками.
Агентство по кибербезопасности США предупредило о том, что группировки вымогателей присоединились к атакам на уязвимость в VMware vCenter.
Злоумышленники эксплуатируют две недавно обнаруженные уязвимости в маршрутизаторах MikroTik для получения контроля над устройствами.
Hewlett Packard Enterprise выпустила исправления для критической уязвимости в сетевой операционной системе ArubaOS-CX, которая позволяла выполнять удаленный код.
Критическая уязвимость в популярном плагине Elementor Pro применяется хакерами для установки веб-шеллов и выполнения команд на серверах.
Критическая уязвимость обхода аутентификации в JFrog Artifactory активно используется в атаках для создания токенов с правами администратора.
Тысячи серверов Microsoft Exchange по всему миру остаются незащищенными от критической уязвимости обхода аутентификации.
По данным Shadowserver, более 8 300 подключенных к интернету серверов Gitea остаются без критических обновлений безопасности.
Агентство кибербезопасности США потребовало от федеральных ведомств пропатчить уязвимость удаленного выполнения кода в устройствах Citrix до субботы.
Критическая уязвимость в теме Avada для WordPress дает возможность неавторизованным злоумышленникам выполнять код на сервере.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) обязало государственные ведомства устранить критическую уязвимость в Zimbra Collaboration Suite в течение трех дней.
Компания Microsoft устранила критическую уязвимость в платформе управления доступом Entra ID, которая уже эксплуатировалась в атаках.
