RCE
В результате эксплуатации RCE-уязвимости киберпреступник может перехватить управление системой или ее отдельными компонентами, а также похитить конфиденциальные данные.
Хакерам всё равно, Windows у вас или macOS. В CAD-редакторе Cobalt раскрыли сразу пять 0-day уязвимостей
Разработчика предупреждали почти год, но опасные ошибки так и остались без исправлений.
ИИ сопротивлялся, но всё-таки выполнил команду. Защиту Claude обошли четырьмя сообщениями
Обычное расширение браузера превратилось в инструмент удалённого взлома компьютера.
Один HTTP-запрос, и Node-RED запускает чужой код. Хакеры атакуют промышленные системы
Критическая брешь с оценкой 10 из 10 позволяет обойти авторизацию и выполнить вредоносные команды.
Пароль не нужен. В Langflow нашли две критические дыры, открывающие путь к захвату сервера
Проблема затрагивает целый класс ИИ-приложений и связана с особенностями их архитектуры.
WordPress взломали на уровне механизма обновления. Хакерам достаточно нескольких секунд, чтобы выполнить свой код
Злоумышленники пытаются поймать момент распаковки файлов, когда временный установщик сайта оказывается доступен извне.
Техподдержка пришла на помощь, но сама оказалась под ударом. В TeamViewer нашли необычную уязвимость
Обычная процедура удалённого доступа неожиданно превращается в ловушку для доверчивого оператора.
Отключить — не значит защититься. Критическая дыра 9,2 в Nextcloud работает даже у выключенного расширения, и её уже используют
Обычная процедура обслуживания сервера неожиданно превратилась в дополнительный фактор риска.
Четыре RCE GitLab привели к обновлению языка Ruby. Исправления вышли сразу для трёх веток
Повреждение памяти начиналось еще до поиска совпадений, во время компиляции шаблона.
GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0
Даже свежее обновление не гарантирует защиты от новой угрозы.
Четыре уязвимости Plex объединили в RCE без пароля. Под угрозой почти 100 тысяч серверов
Обычный домашний медиасервер может незаметно превратиться в источник дохода для киберпреступников.
Из базы данных прямо в Linux. PostgreSQL позволила обойти защиту Snowflake штатными средствами
Несколько уровней безопасности не смогли остановить неожиданную цепочку действий.
151 тысяча сайтов Drupal осталась без патча. Критическая дыра грозит захватом серверов
Почти треть отчитавшихся установок работает на устаревших ветках, которым уже не выпустят отдельное исправление.
Максимальные 10 баллов. GitLab устранила дыру, позволяющую захватить сервер без пароля
Обычный элемент конфигурации CI/CD оказался потенциальным инструментом для удалённой атаки.
NetScaler требует срочного патча. Даже свежие сборки попали под новую CVE
Критическая брешь получила 9,5 балла, а для атаки не нужно иметь учётную запись.
AnyDesk для Linux можно взломать без пароля и получить root
Программа оказалась уязвима ещё до появления запроса на подключение.
Пароль больше не нужен: критическая дыра в TrueConf отдаёт сервер атакующему
Уязвимость с оценкой 9,8 затрагивает версии с 4.5.0.15891 по 5.5.5.10304 и требует срочного обновления.
Zammad взломали цепочкой из двух zero-day, одна даёт RCE, вторая root
Атакующим хватило нескольких секунд, чтобы превратить обычный helpdesk в точку захвата сервера.
Каждая вторая уязвимость от ИИ даёт RCE. У обычных находок таких только 26%
Google фиксирует рост числа серьёзных находок и всё более короткий путь от патча до рабочего эксплоита.
SolarWinds можно захватить без пароля через критическую дыру
Критическая ошибка открывает удалённый доступ к серверу при опасной конфигурации.
Браузер сам нажмёт на кнопку. В WordPress нашли брешь, отдающую сайт хакерам без единого подтверждения
Взлом инициирует обычная ссылка, открытая в неподходящий момент.