CVE
151 тысяча сайтов Drupal осталась без патча. Критическая дыра грозит захватом серверов
Почти треть отчитавшихся установок работает на устаревших ветках, которым уже не выпустят отдельное исправление.
1411 дыр, 70 критических. Обычный вторник в Microsoft окончательно отменяется
Пока админы считали патчи, одну из брешей уже использовали в реальных атаках.
Сделал жертву владельцем и получил её права. Docker Hub два года жил с критической дырой
Для атаки не требовались ни пароль, ни подтверждение со стороны выбранного пользователя.
8,8 из 10. Облако добралось до ядра Windows, а вместе с ним и новая уязвимость
Один неверно распознанный объект превращает системный код в источник больших проблем.
1300+ CVE за одно обновление. Linux тонет в находках ИИ
Масштаб оказался реальным, но причина удивила даже разработчиков.
Почти 40000 CVE за полгода. Microsoft показала, как ИИ сжимает время до атаки
Машины берут на себя работу, которая раньше требовала дней и редких специалистов.
Zammad взломали цепочкой из двух zero-day, одна даёт RCE, вторая root
Атакующим хватило нескольких секунд, чтобы превратить обычный helpdesk в точку захвата сервера.
Каждая вторая уязвимость от ИИ даёт RCE. У обычных находок таких только 26%
Google фиксирует рост числа серьёзных находок и всё более короткий путь от патча до рабочего эксплоита.
Ubuntu будет выпускать ядра каждую неделю. Canonical не успевает за лавиной новых CVE
ИИ ускорил поиск ошибок, а новая политика Linux превратила исправления в постоянный конвейер.
Горы уязвимостей и ноль интереса. Хакеры проигнорировали баги, найденные нейросетью Anthropic
Массовый поиск оказался гораздо проще, чем довести каждую находку до реальной атаки.
ИИ не сломал интернет. Он просто показал, насколько тот уже был сломан
Рекордные цифры выглядят страшнее, чем реальный масштаб угрозы.
Две критические RCE угрожают сотням тысяч WordPress-сайтов
Опасный сценарий начинается там, где его меньше всего ждут.
Firefox получил огромный пакет безопасности. Внутри выходы из песочницы, повышение привилегий и ошибки памяти
Почти 30 уязвимостей получили высокий уровень опасности, включая выходы из песочницы.
Патч уже не спасёт. Хакеры оставляют админов и Rust-бэкдор внутри JFrog
Цепочка ошибок позволяет пройти путь от анонимного запроса до полного контроля.
Используете Plex? Компания просит срочно обновиться, не раскрывая причину
Администраторам оставили только намёк на серьёзность ситуации.
Семь RCE за один раз. Photoshop пришлось срочно спасать от критической серии багов
Сразу несколько опасных сценариев сошлись в одной версии популярного фоторедактора.
Две zero-day подряд. Хакеры пробивают SonicWall SMA1000 без пароля
Защитный шлюз превратился в самый короткий путь внутрь корпоративной сети.
Названы самые часто эксплуатируемые проблемы в ПО, которые по сей день помогают взламывать корпоративные сети
CISA выяснила, почему хорошо знакомые защитникам ошибки до сих пор остаются надёжным оружием злоумышленников.
Касперский нашёл новую проблему с ИИ. Точнее, ИИ нашёл её первым
Касперский фиксирует новый ритм, в котором защитники всё чаще оказываются догоняющими.