уязвимость безопасности

Уязвимость безопасности — это слабое место в компьютерной системе, программном обеспечении или сети, которое может быть использовано злоумышленниками для несанкционированного доступа, потери данных, компрометации конфиденциальности или нарушения работоспособности. Уязвимости могут возникать из-за ошибок в коде, неправильной конфигурации, использования устаревших компонентов или недостаточной защиты от атак. Они могут варьироваться от простых проблем, вроде незакрытых портов, до серьезных недостатков, позволяющих выполнить произвольный код или получить доступ к конфиденциальной информации. Для обеспечения безопасности системы важно регулярно проводить аудит уязвимостей и применять соответствующие обновления и патчи.

уязвимость безопасности

Вымогатели Hive уже получили у жертв в США более 100 млн долларов

Уязвимость в Drupal, связанная с SQL-инъекцией, стала объектом атак

В старых моделях iPhone обнаружена неустранимая уязвимость безопасности

Компания F5 выпускает внеплановые исправления для критических уязвимостей в NGINX

Найдена опасная уязвимость в Ubiquiti UniFi

Найдены серьезные уязвимости в Microsoft Defender

В MS Exchange найдена уязвимость «нулевого дня»

Новая уязвимость BitLocker в Windows 11 ведет к риску взлома всей системы

Новая критическая уязвимость почтового клиента Exim позволяет удаленно выполнить код

В сборках Cemu эмулятора Wii U для Linux обнаружено вредоносное ПО

Quasar - новое скрытое вредоносное ПО Linux нацелено на разработчиков программного обеспечения

Вредоносная программа CloudZ использует уязвимость в Microsoft Phone Link для кражи SMS и одноразовых паролей

Программа DAEMON Tools была заражена трояном

Найдена критическая уязвимость в NGINX

Уязвимость «нулевого дня» в cPanel - панель управления хостингом

Adobe устранила уязвимость «нулевого дня» в PDF, которую хакеры эксплуатировали на протяжении нескольких месяцев

Google устранила уязвимость «нулевого дня» в Chrome

Найдена серьезная уязвимость в Ubuntu, которая позволяет получить полный доступ к системе

В маршрутизаторах TP-Link Archer найдена серьезная уязвимость. Срочно обновляться!

Уязвимости ядра Linux в среднем обнаруживаются только после 2 лет эксплуатации

VMware ESXi был взломан за год до найденной уязвимости

Найдена уязвимость безопасности в 7-Zip

Выпущен OpenVPN 2.6.16

ASUS предупреждает о критическом уязвимости позволяющей обойти авторизацию на маршрутизаторах серии DSL

Обнаружено еще одно вредоносное ПО для Linux

Сайт Xubuntu скомпрометирован, на него было загружено вредоносное ПО

Redis исправляет критическую уязвимость

Около 50000 устройств Cisco уязвимы

Найдена критическая уязвимость в WD My Cloud. Необходимо срочно обновиться!

Уязвимость в почтовом сервере Zimbra позволяетв выполнить вредоносный код из присланного письма

Выпущен сервер печати CUPS 2.4.13 с важным исправлением безопасности

Apple устраняет уязвимость нулевого дня

Уязвимость WSL2 может привести к повышению локальных привилегий

Более 29000 серверов Microsoft Exchange имеют незакрытую уязвимость

Серьезная уязвимость в WinRAR, используемая хакерами

Новый бэкдор Plague для Linux скрытно получает доступ через SSH

Apple исправляет найденную уязвимость, используемую в атаках нулевого дня на Google Chrome

Новые обновления прошивки Lenovo UEFI устраняют критические уязвимости Secure Boot

Уязвимость macOS Sploitlight приводит к утечке данных Apple Intelligence

Уязвимость в Gemini CLI позволял скрытно выполнять вредоносный код

Cisco исправляет 3 критические уязвимости

Исправлены 4 критические уязвимости VMware Workstation Pro

Критическая уязвимость в sudo, которой 12 лет. Срочно обновляйтесь!

В устройствах Ruckus найдены серьезные уязвимости

Срочно обновиться! Критическая уязвимость в сервере Wing FTP Server

В Linux обнаружены 2 уязвимости

Серьезная уязвимость Notepad++ поможет злоумышленнику установить свое ПО

Большинство дистрибутивов Linux уязвимы

Ботнет уже взломал 9000 маршрутизаторов ASUS

Исправлены критические уязвимости в сервере журналов Nagios Log Server

В CrushFTP найдена и исправлена критическая уязвимость CVE-2025-2825

Как повысить безопасность Linux утилитой Pledge от OpenBSD?

Google исправляет нулевой день в Android

Seal OS устраняет уязвимости в операционных системах Linux

Вредоносная программа XCSSET на macOS снова атакует

Хакеры используют ошибку Cityworks RCE для взлома серверов Microsoft IIS

Microsoft исправляет два активно эксплуатируемых нулевых дня CVE-2025-21418, CVE-2025-21391

Обязательно обновитесь на iOS 18.3.1! Новая версия содержит исправление активно эксплуатируемой уязвимости

Более 12 000 брандмауэров KerioControl подвержены критической уязвимости

Зарегистрирована массивная атака брутфорс использует почти 3 миллиона IP-адресов

Zyxel не хочет исправлять новые уязвимости в устаревших маршрутизаторах

В 7-Zip найдена критическая уязвимость

Cisco устраняет критическую уязвимость ClamAV

Уязвимости в Rsync позволяют удаленно выполнять код на серверах

В Microsoft Outlook обнаружена новая критическая уязвимость

Новая уязвимость UEFI Secure Boot подвергает риску заражения bootkit

Исследователи обнаружили первый вредоносный UEFI-буткит для Linux

Некоторые старые маршрутизаторы D-Link уязвимы для атак

D-Link не будет исправлять критическую уязвимость на 60000 NAS-устройствах

QNAP исправляет нулевой день в ПО для резервного копирования NAS

qBittorrent исправляет уязвимость из-за которого пользователи подвергались MitM-атакам в течение 14 лет

Миллионы NAS-устройств Synology уязвимы к атакам нулевого клика CVE-2024-10443

XSS-уязвимость в Roundcube используется для кражи учетных данных

25-летие CVE

Новый сканер находит серверы Linux, подверженные атакам CUPS RCE

Недавно исправленный дефект CUPS может быть использован для усиления DDoS-атак

Вредоносная программа perfctl для Linux уже несколько лет добывает криптовалюту на ваших серверах

Найдена 5-летняя уязвимость, которая заражает устаревшие IP-камеры

Microsoft раскрыла уязвимость нулевого дня в Microsoft Office