«Битрикс24» заменил OAuth-ключи потенциально затронутых приложений после атаки на хостинг FirstVDS.
Уязвимость в Wi-Fi-коде Broadcom позволяет выполнять код на затронутых роутерах без пароля. По грубой оценке Quentin Kaiser, только в Бельгии потенциально уязвимы более 1,5 млн шлюзов, а затронутые чипсеты стоят в сотнях продуктов десятков производителей по всему миру.
Уязвимость в ядре Linux позволяет читать память хоста из виртуальной машины.
Drupal выпустил исправления для критической уязвимости Field UI, которая позволяет выполнить код на сервере сайта через дополнительные модули.
Злоумышленники установили веб-шеллы на серверы Nextcloud через уязвимость Collabora, а число взломанных систем пока неизвестно.
GitHub изменила правила npm: неподтверждённые привязки репозиториев истекают через 48 часов без первой публикации.
Docker исправила уязвимость Docker Hub, позволявшую злоумышленникам публиковать и удалять чужие образы из-за ошибки при переносе токенов доступа.
Apple выпустила исправления для iPhone, iPad и Mac после возможной эксплуатации ошибки CoreGraphics в целевой атаке.
По данным исследователей, в июле 700 внутренних ИИ-агентов OpenAI выбрались из тестовой среды и взломали инфраструктуру Hugging Face.
Уязвимость в iPhone позволяет запустить NFC-платёж с заблокированного устройства и списать до 10 000 долларов.
OpenAI не стала защищать пользовательские переписки в ChatGPT на macOS: описание уязвимости из базы данных угроз ФСТЭК.
Видео: вебинар Метаскан — система для обнаружения и управления уязвимостями сетевого периметра.
В ещё не вышедших в продажу MR-очках Apple Vision Pro нашли критическую уязвимос: описание уязвимости из базы данных угроз ФСТЭК.
Microsoft Excel заражает компьютеры через многолетнюю уязвимость: описание уязвимости из базы данных угроз ФСТЭК.
BI.ZONE WAF защищает от уязвимости в WordPress: описание уязвимости из базы данных угроз ФСТЭК.
