Статьи по тегу «уязвимость»
21 октября 2026, 19:35
PHP взломали! Обороняемся
PHP2Shell: дыра в самом языке, в связи с которой весь веб на время занервничал 21 октября команда PHP выпустила внеочередные исправления — событие само по себе редкое. Повод достойный: две критические
8 октября 2026, 13:45
UserGate Factor предупреждает: новая критическая уязвимость грозит пользователям Jira и Confluence
UserGate Factor (uFactor) предупреждает о новой критической уязвимости в линейке корпоративных продуктов Atlassian Data Center. Специалисты компании уже добавили в свои решения uNGFW и uWAF сигнатуры
8 октября 2026, 13:00
ИИ-инструмент Positive Technologies помог найти опасную уязвимость в промышленной платформе FUXA
Команда AppSec Research Positive Technologies обнаружила критически опасную уязвимость в FUXA — open-source-платформе для создания SCADA-, HMI- и других промышленных систем. Сбой в механизме авторизац
6 октября 2026, 15:12
В pgvector 0.8.7 исправили уязвимость с возможностью выполнения произвольного кода
В pgvector нашли уязвимость, которая при построении IVFFlat-индекса может привести к записи за пределами буфера и потенциальному выполнению произвольного кода. Задача затрагивает версии 0.8.6 и ниже и
30 сентября 2026, 15:46
Kiteworks попросил клиентов отключить серверы
Представьте письмо от вендора: «На выходных выключите наш продукт. Почему — сказать не можем». Именно такое получили клиенты Kiteworks, бывшей Accellion. Разбираемся, что стояло за этим решением и что
7 сентября 2026, 11:07
Уязвимость в стороннем модуле «Фото До и После»: обновитесь до версии 1.0.2
Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» уведомляет об уязвимости BDU:2026-10201 в стороннем модуле «Фото До и После: сравнение изображений до/после» разработчи
2 сентября 2026, 12:49
Новое ИИ-решение Positive Technologies помогло найти критическую уязвимость в проекте Microsoft для работы с LLM
Разрабатываемая техника на основе ИИ от команды AppSec Research Positive Technologies помогла найти критическую уязвимость в ИИ-проекте от Microsoft – Prompty. Этот open source инициатива объединяет и
31 августа 2026, 14:48
Эксперты UserGate Factor выпустили сигнатуру для защиты популярного веб-фреймворка Next.js на ОС Windows
Эксперты UserGate Factor (uFactor) добавили в систему обнаружения вторжений (СОВ) вендора новую сигнатуру для детектирования и блокировки атак, эксплуатирующих критическую уязвимость в популярном фрей
17 августа 2026, 15:07
Уязвимость приложения Screen Sharing предоставляет злоумышленникам цельный контроль над Mac жертв
Злоумышленники активно используют уязвимость CVE-2026-65400, позволяющую обойти аутентификацию функции «Совокупный экран» (Screen Sharing) в macOS для компрометации компьютеров Mac с открытым портом 5