Статьи по тегу «уязвимости»
30 апреля 2026, 17:19
Эксперты UserGate uFactor предупреждают об уязвимости с высоким уровнем критичности в конвейере логирования ProFTPD
Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупреждают: в популярном open-source FTP-сервере ProFTPD была обнаружена уязвимость CVE-2026-42167, которой присвоили высо
26 апреля 2026, 11:41
Исследователь безопасности показал систему для взлома арендных IoT-устройств
Исследователь безопасности из китайского университета Цинхуа на конференции Black Hat Asia представил IDScope — систему взлома арендных IoT‑устройств, таких как зарядные станции для электромобилей. По
24 апреля 2026, 08:00
Ежегодная премия для этичных хакеров Pentest award 2026 снова открывает прием заявок
Pentest award — это отраслевая награда для пентестеров, которую ежегодно вручает организация Авилликс. Основная задача премии — выделить лучших специалистов и показать их вклад в развитие пентеста. Ив
23 апреля 2026, 18:46
Эксперты Kaspersky ICS CERT нашли уязвимость в чипсетах Qualcomm
Эксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon. По данным компании, брешь находится в BootROM — загрузочной прошивке, встроенной на аппаратном уровне. Уязв
19 апреля 2026, 11:07
Исследование: для разблокировки по лицу на Android-смартфонах можно применять фото
Тесты в лабораториях Which выявили, что функцию блокировки по лицу во многих современных смартфонах можно обойти, используя лишь фотографию владельца. Читать далее
18 апреля 2026, 15:17
NIST ограничила обработку CVE после 263%-ного роста числа поступивших сообщений об уязвимостях
Национальный институт стандартов и технологий (NIST) объявил об изменениях в порядке обработки уязвимостей и угроз кибербезопасности, перечисленных в Национальной базе данных уязвимостей (NVD). Такое
18 апреля 2026, 13:17
GPT-5.4 и Opus 4.6 воспроизвели находки закрытой модели Mythos от Anthropic
Anthropic заявила, что их закрытая схема Mythos находит уязвимости, недоступные публичным инструментам. Исследователи из Vidoc проверили это. В начале апреля Anthropic опубликовала результаты проекта
16 апреля 2026, 12:00
Подводные камни регулярных выражений: катастрофический возврат, ReDoS-атаки и выявление уязвимостей
Все знают про регулярные выражения, многие используют их на регулярной (фить-ха!) основе. Однако не все знают, что у них есть слабые места… На вебинаре разберём, что же скрывают внутри себя регулярные
16 апреля 2026, 11:07
Microsoft столкнулась с новыми проблемами безопасности в Windows Recall
Флагманская опция Windows 11 на основе искусственного интеллекта Recall сохраняет пробелы в безопасности. Данные, которые она собирает, могут легко получить злоумышленники. Ознакомиться далее