Сайты на WordPress атакуют через уязвимость в механизме обновления. Wordfence заблокировала 62 969 таких попыток за 24 часа.
ZDI раскрыла две уязвимости удалённого выполнения кода в KSMBD до выхода исправлений в основной ветке ядра Linux.
GitLab выпустила семь исправленных версий. По данным компании, закрытая ошибка при определённых условиях позволяет выполнить код на сервере без авторизации.
Уязвимость в библиотеке звонков Signal может позволить злонамеренному участнику слышать собеседника после отбоя при переполнении очереди событий.
Разработчики PHP готовят экстренные исправления двух критических уязвимостей после сообщений об утечке информации о них до официального раскрытия.
Обзор уязвимостей за неделю: от Chamilo до SonicWall, важные обновления и критические ошибки безопасности.
Обзор уязвимостей (11-17 октября): еженедельный дайджест CISOCLUB.
В Intel объявили об устранении критических уязвимостей в графических драйверах Windows и Linux: подробности в материале CISOCLUB.
ТОП-10 уязвимостей 2020 года, которые эксплуатировались чаще всего: подробности в материале CISOCLUB.
Уязвимости плагина Orbit Fox могут привести к захвату сайтов WordPress: подробности в материале CISOCLUB.
Cisco устраняет очередную критическую уязвимость в клиенте Jabber IM: подробности в материале CISOCLUB.
В Intel исправили 95 уязвимостей в рамках выпуска ноябрьского обновления: подробности в материале CISOCLUB.
Уязвимость плагина Ultimate Member в WordPress позволит хакерам захватить более 100 000 сайтов: подробности в материале CISOCLUB.
Хакеры активно эксплуатируют критическую уязвимость Oracle WebLogic: подробности в материале CISOCLUB.
NVIDIA исправляет серьезные уязвимости в GeForce Experience: подробности в материале CISOCLUB.
