Security Lab

CVE

Машину защитили ключами. Ключи забыли в приложении. Приложение сделали общедоступным. Гениальный провал Tata Motors

Для потенциального взлома не понадобились ни сложные эксплойты, ни особые технические ухищрения.

Чужую память можно не только читать, но и менять. В Xen сломалась граница между виртуальными машинами

На кону — контроль над всем физическим сервером.

Google закрыл 353 дыры в Chrome за один раз. А заодно перестал доверять половине интернета

Теперь даже привычный переход по ссылке может закончиться неожиданным предупреждением.

GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0

Даже свежее обновление не гарантирует защиты от новой угрозы.

Четыре уязвимости Plex объединили в RCE без пароля. Под угрозой почти 100 тысяч серверов

Обычный домашний медиасервер может незаметно превратиться в источник дохода для киберпреступников.

Linux чинят, а дыр становится больше. Число неудачных патчей увеличилось в 11 раз

Особенно тревожная закономерность обнаружилась в системах, уже переживших атаки.

151 тысяча сайтов Drupal осталась без патча. Критическая дыра грозит захватом серверов

Почти треть отчитавшихся установок работает на устаревших ветках, которым уже не выпустят отдельное исправление.

1411 дыр, 70 критических. Обычный вторник в Microsoft окончательно отменяется

Пока админы считали патчи, одну из брешей уже использовали в реальных атаках.

Сделал жертву владельцем и получил её права. Docker Hub два года жил с критической дырой

Для атаки не требовались ни пароль, ни подтверждение со стороны выбранного пользователя.

8,8 из 10. Облако добралось до ядра Windows, а вместе с ним и новая уязвимость

Один неверно распознанный объект превращает системный код в источник больших проблем.

1300+ CVE за одно обновление. Linux тонет в находках ИИ

Масштаб оказался реальным, но причина удивила даже разработчиков.

Почти 40000 CVE за полгода. Microsoft показала, как ИИ сжимает время до атаки

Машины берут на себя работу, которая раньше требовала дней и редких специалистов.

Zammad взломали цепочкой из двух zero-day, одна даёт RCE, вторая root

Атакующим хватило нескольких секунд, чтобы превратить обычный helpdesk в точку захвата сервера.

Каждая вторая уязвимость от ИИ даёт RCE. У обычных находок таких только 26%

Google фиксирует рост числа серьёзных находок и всё более короткий путь от патча до рабочего эксплоита.

Ubuntu будет выпускать ядра каждую неделю. Canonical не успевает за лавиной новых CVE

ИИ ускорил поиск ошибок, а новая политика Linux превратила исправления в постоянный конвейер.

Горы уязвимостей и ноль интереса. Хакеры проигнорировали баги, найденные нейросетью Anthropic

Массовый поиск оказался гораздо проще, чем довести каждую находку до реальной атаки.

ИИ не сломал интернет. Он просто показал, насколько тот уже был сломан

Рекордные цифры выглядят страшнее, чем реальный масштаб угрозы.

Две критические RCE угрожают сотням тысяч WordPress-сайтов

Опасный сценарий начинается там, где его меньше всего ждут.

Firefox получил огромный пакет безопасности. Внутри выходы из песочницы, повышение привилегий и ошибки памяти

Почти 30 уязвимостей получили высокий уровень опасности, включая выходы из песочницы.