Статьи по тегу «уязвимость»
28 октября 2026, 21:49
Исследователь нашёл метод взломать Telegram через анимированные стикеры без участия пользователя
На конференции OffensiveCon Tokyo 28 октября исследователь безопасности Сайфелдин Азиз (Saifeldeen Aziz) представил результаты годового исследования Telegram. По его словам, ему удалось объединить уяз
27 октября 2026, 12:58
FirstVDS опубликовал цельный постмортем инцидента с уязвимостью в VMmanager
17 октября 2026 года злоумышленники получили доступ к части нашей инфраструктуры через уязвимость в системе управления виртуализацией VMmanager 6. Они запустили на узлах программу для кражи данных, ко
26 октября 2026, 17:26
UserGate Factor предупреждает: обладателям PS стоит приготовиться к возможным угонам аккаунтов на фоне хакерских атак
Эксперт UserGate Factor Дмитрий Овчинников предупреждает: из-за резким ростом киберпреступности в игровом сегменте прогнозируется увеличение числа атак на отечественных пользователей. Используя новые
21 октября 2026, 19:35
PHP взломали! Обороняемся
PHP2Shell: дыра в самом языке, в связи с которой весь веб на время занервничал 21 октября команда PHP выпустила внеочередные исправления — событие само по себе редкое. Повод достойный: две критические
8 октября 2026, 13:45
UserGate Factor предупреждает: новая критическая уязвимость грозит пользователям Jira и Confluence
UserGate Factor (uFactor) предупреждает о новой критической уязвимости в линейке корпоративных продуктов Atlassian Data Center. Специалисты компании уже добавили в свои решения uNGFW и uWAF сигнатуры
8 октября 2026, 13:00
ИИ-инструмент Positive Technologies помог найти опасную уязвимость в промышленной платформе FUXA
Команда AppSec Research Positive Technologies обнаружила критически опасную уязвимость в FUXA — open-source-платформе для создания SCADA-, HMI- и других промышленных систем. Сбой в механизме авторизац
6 октября 2026, 15:12
В pgvector 0.8.7 исправили уязвимость с возможностью выполнения произвольного кода
В pgvector нашли уязвимость, которая при построении IVFFlat-индекса может привести к записи за пределами буфера и потенциальному выполнению произвольного кода. Задача затрагивает версии 0.8.6 и ниже и
30 сентября 2026, 15:46
Kiteworks попросил клиентов отключить серверы
Представьте письмо от вендора: «На выходных выключите наш продукт. Почему — сказать не можем». Именно такое получили клиенты Kiteworks, бывшей Accellion. Разбираемся, что стояло за этим решением и что
7 сентября 2026, 11:07
Уязвимость в стороннем модуле «Фото До и После»: обновитесь до версии 1.0.2
Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» уведомляет об уязвимости BDU:2026-10201 в стороннем модуле «Фото До и После: сравнение изображений до/после» разработчи