уязвимость

  1. Luxkerr

    News 🚨 Серьёзная уязвимость в WinRAR: хакеры используют CVE-2025-8088 для атак

    You must be registered for see element. В популярном архиваторе WinRAR You must be registered for see element. критическая уязвимость CVE-2025-8088, позволяющая хакерам запускать вредоносный код на компьютерах пользователей. Ошибка, затронувшая старые версии WinRAR для Windows и библиотеку...
  2. Luxkerr

    News Новая волна атак на Microsoft SharePoint: старая уязвимость возвращается

    You must be registered for see element. Эксперты «Лаборатории Касперского» You must be registered for see element. недавних кибератак на серверы Microsoft SharePoint и пришли к выводу, что они основаны на уязвимости пятилетней давности. Исследователи изучили эксплойт ToolShell, использованный...
  3. Luxkerr

    News Критическая уязвимость в FortiWeb позволяет выполнить удалённый код: эксплойты опубликованы

    You must be registered for see element. Были You must be registered for see element. эксплойты для уязвимости SQL-инъекции в Fortinet FortiWeb, которая позволяет злоумышленникам выполнять удалённый код без предварительной аутентификации. FortiWeb — это веб-фаервол, защищающий веб-приложения от...
  4. Luxkerr

    News 600,000 сайтов WordPress под угрозой из-за уязвимости в плагине Forminator, позволяющей удалять произвольные файлы

    You must be registered for see element. В плагине Forminator для WordPress была You must be registered for see element. уязвимость, которая может позволить злоумышленникам удалять произвольные файлы на сайте, что в свою очередь может привести к полному захвату сайта. Уязвимость получила...
  5. Luxkerr

    News Уязвимость в приложении ASUS Armoury Crate угрожает безопасности миллионов устройств

    You must be registered for see element. Популярное приложение ASUS Armoury Crate, которое предустановлено на миллионах игровых ноутбуков и ПК по всему миру, стало уязвимым для кибератак. Уязвимость You must be registered for see element. затрагивает версии программы от V5.9.9.0 до V6.1.18.0 и...
  6. Luxkerr

    News Хакер вскрыл лазейку в системе Google: телефонные номера пользователей оказались под угрозой

    You must be registered for see element. Сенсационное открытие сделал исследователь под псевдонимом BruteCat, You must be registered for see element. критическую брешь в системе безопасности Google. Уязвимость, затаившаяся в устаревшем механизме восстановления учётных записей, позволяла...
  7. Luxkerr

    News В Linux-дистрибутивах обнаружены уязвимости, позволяющие извлекать данные из дампов памяти

    You must be registered for see element. Эксперты выявили две уязвимости в системных утилитах apport и systemd-coredump, предназначенных для обработки дампов памяти после сбоев программ. Проблемы затрагивают популярные Linux-дистрибутивы, такие как Ubuntu, Red Hat Enterprise Linux и Fedora. Обе...
  8. Luxkerr

    News Исследователи выявили критическую уязвимость в новой функции Windows Server 2025: под угрозой вся структура Active Directory

    You must be registered for see element. Эксперты компании Akamai You must be registered for see element. о серьезной уязвимости в Windows Server 2025, которая может позволить злоумышленникам захватывать учетные записи пользователей в Active Directory, включая административные. Уязвимость...
  9. Luxkerr

    News В библиотеке glibc выявлена критическая уязвимость: под угрозой корпоративные Linux-системы

    You must be registered for see element. Cпециалисты по информационной безопасности You must be registered for see element. о серьёзной уязвимости в популярной системной библиотеке glibc (CVE-2025-4802), затрагивающей версии с 2.27 по 2.38. Уязвимость позволяет локальному злоумышленнику получить...
  10. Luxkerr

    News Обновление Chrome устраняет опасную уязвимость: эксплойт уже в дикой природе

    You must be registered for see element. Google выпустила You must be registered for see element. для десктопной версии браузера Chrome. Версии 136.0.7103.113 и .114 уже доступны для Windows и macOS, тогда как пользователи Linux получают версию 136.0.7103.113. Релиз будет поступать волнами в...
  11. Luxkerr

    News Новая уязвимость в процессорах Intel позволяет обойти защиту и получить доступ к данным ядра

    You must be registered for see element. Исследователи из швейцарского технического университета ETH Zurich You must be registered for see element. критическую уязвимость в современных процессорах Intel, включая те, в которых уже реализованы механизмы защиты от атак семейства Spectre. Уязвимость...
  12. Luxkerr

    News Уязвимость в системе SSL.com позволяла получать сертификаты для чужих доменов

    You must be registered for see element. В системе сертификации SSL.com была обнаружена You must be registered for see element., которая позволяла оформить TLS-сертификат на чужой домен без подтверждения прав владения. В ходе эксперимента он успешно получил сертификат для домена Alibaba Cloud...
  13. Luxkerr

    News Уязвимости в пакете «needrestart» угрожают безопасности Ubuntu Server

    You must be registered for see element. Специалисты из Qualys Threat Research Unit (TRU) You must be registered for see element. несколько уязвимостей, затрагивающих пакет «needrestart», который установлен по умолчанию в Ubuntu Server, начиная с версии 21.04. Эти уязвимости, возникшие более...
  14. N

    Статья Простой пример Race Condition.

    You must be registered for see element. Последствия - Бро, выручай, увели весь товар из магазина(( Думаю накрутили баланс, посмотри плиз. © Занятное сообщение? Особенно когда ты знаешь, что у твоего братана было больше, чем на 100k баксов товара. Но не будем думать о товаре и деньгах, а...
  15. CyberDen

    Статья Эксплуатируем переполнение буфера в простом TCP-сервере

    You must be registered for see element. Привет всем бинарщикам и людям, которые хотят попрактиковаться с эксплуатацией уязвимости переполнения буфера. Мы для своего киберполигона придумываем различные сценарии атак и насыщаем его различными мисконфигурациями и многочисленным уязвимым ПО для...
  16. Remir

    Уязвимость GhostRace

    Уязвимость процессора GhostRace угрожает всем основным архитектурам: исследователи IBM и VU Amsterdam подробно описывают новую кроссплатформенную атаку спекулятивного выполнения You must be registered for see element.(Графика из книги AMD «Программные методы управления спекуляциями в...
  17. Luxkerr

    News Критические уязвимости в плагине POST SMTP для WordPress

    You must be registered for see element. Обнаружены две критические уязвимости в популярном плагине POST SMTP для WordPress, который используется на более чем 300 000 веб-сайтах. Эти уязвимости могут позволить злоумышленникам получить полный контроль над целевым сайтом. Исследователи из компании...
  18. szybnev

    Статья Разбор уязвимостей Avast CVE‑2023‑1585 и CVE‑2023‑1587: привилегированный доступ через файл

    You must be registered for see element. 0x00: Введение Автор - небольшой любитель уязвимостей типа Privileged file operation abuse, т.к. довольно специфические уязвимости. К сожалению, не всегда приложенные усилия равны результату, но не в этот раз) В этот раз мой взгляд упал на Avast. После...
  19. Данил Маленков

    Помогите с уязвимостью CVE-2020-1472

    Bearsec обозревал эту уязвимость, даже записал видео, но я настолько чайник, что не понимаю как она реализовывается. (You must be registered for see element.) Он создал две виртуальные машинки: Windows server и Kali, настроил и дальше эксплуатировал уязвимость, но мне непонятно как у него...
  20. Codeby News

    News Раскрыты подробности уязвимости браузеров Chromium

    You must be registered for see element. Были You must be registered for see element. детали уязвимости CVE-2022-3656, недавно обнаруженной командой Imperva Red Team. Уязвимость затрагивает более 2,5 миллиардов пользователей браузеров Google Chrome и браузеров на базе Chromium. При успешной...