уязвимость

Google приостановила приём заявок на участие в программе вознаграждения за обнаружение уязвимостей в программном обеспечении с открытым исходным кодом (Open Source Software Vulnerability Rewards Program, OSS VRP) из-за большого количества сообщений, сгенерированных искусственным интеллектом.Программа OSS VRP компании стимулирует исследователей в области безопасности ответственно сообщать о недостатках в проектах с открытым исходным кодом, поддерживаемых Google, включая

Сегодня компания GitLab предупредила клиентов о необходимости немедленного устранения критической уязвимости в сервисе AI Gateway, которая может позволить злоумышленникам выполнять произвольные команды на уязвимых экземплярах.AI Gateway — это сервис, предоставляющий доступ к функциям GitLab Duo, основанным на искусственном интеллекте. В то время как GitLab использует собственный облачный экземпляр AI Gateway, который применяется в GitLab.com, GitLab

Американское агентство по кибербезопасности и защите инфраструктуры CISA предупредило о критической уязвимости в MikroTik RouterOS, которая представляет потенциальную опасность для маршрутизаторов, доступных из недоверенных сетей. Уязвимость получила идентификатор CVE-2026-84411 и связана с обработкой HTTP-запросов веб-интерфейсом управления RouterOS.Особенно серьёзной проблему делает отсутствие необходимости проходить аутентификацию. По данным CISA, удалённый атакующий может отправить специально сформированный запрос ещё

Apple выпустила обновления безопасности для устранения уязвимости нулевого дня, которая использовалась в «чрезвычайно сложных» целевых атаках на устройства iOS.Эта уязвимость, обозначенная как CVE-2026-20700, связана с уязвимостью при записи за пределы области, обнаруженной Meta* Product Security в CoreGraphics — фреймворке, используемом для двумерной векторной графики, рендеринга изображений и рисования текста в iOS, macOS, iPadOS, watchOS и tvOS.Успешная эксплуатация

Cloudflare устранила уязвимость в контейнерах и песочницах, из-за которой клиенты с аккаунтом Workers Paid могли получить доступ к остаточным данным из контейнеров других клиентов на том же физическом хосте.Cloudflare Containers — это сервис, доступный в тарифном плане Workers Paid, который позволяет разработчикам запускать контейнерные приложения в инфраструктуре Cloudflare вместе с Cloudflare Workers.Его обычно используют разработчики

Уязвимость, связанная с подделкой межсайтовых запросов (CSRF), в плагине Elementor для WordPress может позволить злоумышленнику, не прошедшему аутентификацию, создавать учетные записи администраторов.Злоумышленники могут воспользоваться этой уязвимостью, обманом заставив вошедшего в систему администратора открыть вредоносную ссылку, что приведет к выполнению действия REST API, разрешенного для его учетной записи.При установке по умолчанию результатом является создание учетной записи

Canonical меняет подход к выпуску обновлений ядра Ubuntu, стремясь сократить время между появлением исправления в Linux и его доставкой пользователям дистрибутива. Повышение частоты выпуска ядер должно помочь быстрее закрывать уязвимости CVE, которые затрагивают поддерживаемые версии Ubuntu.Изменение особенно актуально на фоне увеличения скорости обнаружения и публикации уязвимостей Linux. Для ядра исправление в upstream-проекте не означает мгновенного

Исследователь безопасности Абдельхамид Насери (Abdelhamid Naceri), известный под псевдонимом Nightmare Eclipse, опубликовал очередную zero-day уязвимость, затрагивающую встроенный антивирус Microsoft Defender. Новый инструмент получил название BigDiskBuster и предназначен для блокировки обновлений антивируса.В отличие от некоторых предыдущих уязвимостей исследователя, BigDiskBuster не предназначен непосредственно для получения прав администратора или выполнения произвольного кода с привилегиями SYSTEM. Его задача другая:

Google выпустила сентябрьское обновление безопасности для поддерживаемых устройств Pixel, устранив 110 уязвимостей. Особое внимание привлекла одна из них — CVE-2026-58704. Компания сообщила, что существуют признаки ее ограниченной и целевой эксплуатации в реальных атаках.Уязвимость находится не в обычном приложении Android, а в компоненте Cellular Modem, отвечающем за важную часть взаимодействия смартфона с мобильной сетью. Ошибка связана

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры теперь используют уязвимость максимальной степени опасности в GitLab.Платформа DevSecOps от GitLab используется более чем в 50% компаний из списка Fortune 100 и насчитывает более 30 миллионов зарегистрированных пользователей по всему миру.Уязвимость в системе безопасности (отслеживается как CVE-2026-85706) связана с отсутствием принудительной аутентификации и ненадлежащим ограничением