Статьи по тегу «rce»
22 октября 2026, 09:27
В Node.js исправили 10 уязвимостей — в том числе возможное RCE в Brotli
Команда Node.js выпустила внеплановые обновления безопасности для веток 22.x, 24.x и 26.x, закрыв сразу десять уязвимостей. Четыре из них получили высокий уровень опасности, а самая серьёзная связана
21 октября 2026, 19:35
PHP взломали! Обороняемся
PHP2Shell: дыра в самом языке, в связи с которой весь веб на время занервничал 21 октября команда PHP выпустила внеочередные исправления — событие само по себе редкое. Повод достойный: две критические
19 сентября 2026, 08:01
Одной картинки хватило, чтобы взломать OpenAI
Команда Hacktron нашла цепочку из двух багов. Начальный жил в обработке HEIC/HEIF. Если скачать на форум специально собранный файл, он давал удалённое выполнение кода. По существу, позволял исполнять
18 сентября 2026, 14:18
Хакеры взломали OpenAI с помощью моделей Claude
Команда Hacktron опубликовала разбор того, как 25 июля 2026 года она связала две уязвимости и получила доступ к аккаунтам ChatGPT и Codex нескольких сотрудников OpenAI, а через подключённые интеграции
8 августа 2026, 13:01
Манипуляция агентами: эксплуатация уязвимостей в репозитории Google Agent Development Kit
Исследователи Pillar Security зафиксировали первый случай использования одного ИИ-агента другим в реальном продакшен-окружении. Уникальная на данный момент уязвимость была найдена в google/adk-python
28 июля 2026, 11:22
В fastjson 1.2.68–1.2.83 обнаружили RCE в приложениях Spring Boot
В fastjson 1.2.68–1.2.83 обнаружили уязвимость, которая при определённой конфигурации Spring Boot позволяет удалённо выполнить исходник даже с отключённым AutoType. Разбираемся, какие приложения наход
23 июля 2026, 18:25
Kimi K3 взломала Redis, и на это ей потребовалось всего пол часа и 32 агента
Исследователь Чаофань Шоу заявил, что Kimi K3 потребовалось 27 минут и 32 агента, чтобы найти уязвимость в Redis и подготовить рабочий эксплойт. Исходник он опубликовал на GitHub. В соответствии с зая
13 июня 2026, 09:17
AMD отказалась выплатить исследователю вознаграждение в размере $10 000
AMD отказала исследователю безопасности в вознаграждении в размере $10 000 за обнаруженную уязвимость, несмотря на его сотрудничество с компанией. Ознакомиться далее
9 июня 2026, 09:47
Критическая сбой в UniFi OS позволила хакерам получить root-права без аутентификации
Злоумышленники могли объединить три уже исправленные уязвимости в сервере Ubiquiti UniFi OS для выполнения удалённого кода с правами root и без аутентификации. Уязвимости отслеживаются как CVE-2026-34