Security Lab

RCE

Remote Code Execution (RCE) - это критическая уязвимость, которая позволяет злоумышленнику дистанционно запустить вредоносный код в целевой системе по локальной сети или через Интернет. При этом физический доступ к устройству не требуется.

В результате эксплуатации RCE-уязвимости киберпреступник может перехватить управление системой или ее отдельными компонентами, а также похитить конфиденциальные данные.

DoS, RCE и утечки данных: как Prometheus становится оружием хакеров

Популярный инструмент мониторинга активно сеет хаос в IT-сетях.

WhatsUp Gold: реестр Windows открывает двери для корпоративного шпионажа

Администраторам нужно срочно обновиться, чтобы не допустить попадание сети в руки хакеров.

Брандмауэры под прицелом: Palo Alto Networks сообщает о риске взлома

Компания призывает срочно пересмотреть настройки доступа к системе управления.

От переполнения кучи до RCE: критический баг в vCenter Server не оставляет шансов организациям

Каждая секунда промедления увеличивает риск вторжения в корпоративную сеть.

Уязвимости больше не спрячутся: ИИ стал хладнокровным охотником

Vulnhuntr обнаруживает эксплойты быстрее, чем хакеры их создают.

SolarWinds на прицеле: в Web Help Desk найдена критическая уязвимость

Злоумышленники могут получить полный контроль без авторизации.

Splunk Enterprise: Анализ 12 уязвимостей, позволяющих удаленное выполнение кода

Уязвимости затрагивают сразу несколько популярных продуктов компании.

Семь ключей к данным: какие уязвимости самые «модные» у киберпреступников

Positive Technologies составили дайджест 7 трендовых ошибок, на которые нужно срочно обратить внимание.

CUPS: как найти устройства, уязвимые для RCE и DDoS за 5 минут

Новый онлайн-сканер существенно облегчит жизнь системным администраторам.

14 дыр в роутерах DrayTek: 700 000 сетей на волоске от взлома

Невидимая армия хакеров уже стучится в ваш цифровой бастион.

Бесконечный DDoS: CUPS превращает принтеры в невольных соучастников кибератак

Akamai раскрывает очередную брешь в системе печати UNIX.

CVE-2024-41721: обнаружена критическая RCE-уязвимость в FreeBSD

Управление виртуальными машинами перестало быть безопасным для многих администраторов.

Цифровой паразит: CVE-2024-20017 незаметно превращает гаджеты в послушных марионеток

Эксплойт для Zero-Click уязвимости в чипах MediaTek уже вовсю гуляет по сети.

9.9 по CVSS: уязвимость в SolarWinds ARM бьёт по безопасности компаний

Как ведущие поставщики программного обеспечения могли допустить столь грубый просчёт?

Скорее обновляться: эксплойт для RCE в Ivanti EPM активно гуляет по сети

Брешь в безопасности позволяет злоумышленникам получить полный контроль над системой.

D-Link: «Да, в нашем роутере 4 дыры, но исправлять их мы не планируем»

Почему компания в очередной раз бросила клиентов на произвол судьбы?

Собеседование мечты или ловушка? Новый тренд в мире социальной инженерии

Ни один разработчик не застрахован от убедительных методов хакеров.

Больше миллиона веб-сайтов на грани взлома из-за ошибки в WPML

Пользователи популярного плагина рискуют потерять контроль над своими ресурсами.

Msupedge: неизвестный бэкдор скрывается в обычном DNS-трафике

Новое вредоносное ПО использует нестандартный метод коммуникации.

Zero-click уязвимость обнаружена во всех версиях Windows

Ошибка TCP/IP распространяется по системам с IPv6 без участия пользователя.