Статьи по тегу «удаленное выполнение кода»
23 октября 2026, 08:37
Исследователи нашли в GitLab 12-летнюю уязвимость с максимальным рангом угрозы
Компания GitLab выпустила исправления безопасности для критической уязвимости в компоненте компиляции регулярных выражений (Regular Expression Compiler). Она позволяет злоумышленникам удалённо выполня
22 октября 2026, 09:27
В Node.js исправили 10 уязвимостей — в том числе возможное RCE в Brotli
Команда Node.js выпустила внеплановые обновления безопасности для веток 22.x, 24.x и 26.x, закрыв сразу десять уязвимостей. Четыре из них получили высокий уровень опасности, а самая серьёзная связана
28 июля 2026, 11:22
В fastjson 1.2.68–1.2.83 обнаружили RCE в приложениях Spring Boot
В fastjson 1.2.68–1.2.83 обнаружили уязвимость, которая при определённой конфигурации Spring Boot позволяет удалённо выполнить исходник даже с отключённым AutoType. Разбираемся, какие приложения наход
30 апреля 2026, 11:07
GitHub устранила критическую уязвимость с доступом к миллионам частных репозиториев
В начале марта GitHub устранил критическую уязвимость удалённого выполнения кода (CVE-2026-3854), которая могла позволить злоумышленникам получить доступ к миллионам частных репозиториев. Читать далее
26 февраля 2026, 11:07
Поддельное собеседование на работу с Next.js приводит к установке бэкдора на устройства разработчиков
Хакеры запустили скоординированную кампанию, направленную на разработчиков программного обеспечения. Она использует приглашения на собеседования по вакансиям, а также вредоносные репозитории, выдающие