Security Lab

удалённое выполнение кода

Уязвимость в самом ядре WordPress ставит под удар миллионы сайтов. Даже с настройками по умолчанию

Ошибка в пакетных REST-запросах превращает SQL-инъекцию в полный контроль над сервером.

Попросил нейросеть почитать статью — остался без паролей. Microsoft показала, как ИИ-агенты приносят вирусы с чужих сайтов

Microsoft обнаружила атаку AutoJack на ИИ-агентов в AutoGen Studio.

«PPD:», Vim и искусственный интеллект. Инженер SpaceX нашел способ взломать почти любой сервер на Linux

В системе CUPS нашли дыры, дающие права root.

Кибербезопасность курильщика. Пока компании медлят с обновлениями, хакеры вовсю пользуются брешью в F5

Стены некогда надёжной крепости на деле оказались из тонкого картона.

Открыл README — потерял сервер. В Anthropic хотели упростить жизнь разработчикам, но случайно дали взломщикам ключи от их систем

Кажется, в погоне за эффективностью про базовую цифровую гигиену просто забыли.

Срочно обновите 7-Zip! Две критические уязвимости открывают хакерам прямой путь к вашей системе

Исследователи молчали три месяца — теперь информация стала публичной.

Zero-click эксплойт в WhatsApp: безобидная картинка даёт полный контроль над iPhone без единого действия жертвы

Эксплойт запускается при получении сообщения и работает на iOS, macOS и iPadOS.

WinRAR исправляет уязвимость удаленного выполнения кода

Обновитесь сейчас, чтобы защитить свой компьютер от потенциальных атак