Пять уязвимостей nginx открывают путь к выполнению кода и подделке TLS-сессий
Пять уязвимостей в nginx позволяют остановить рабочий процесс, подделать клиентскую TLS-сессию и подменить содержимое запроса, который уходит на внутренний сервер.
Две китайские группировки одновременно использовали уязвимость нулевого дня в Chrome против НКО
1 сентября 2026 года зафиксирована волна целевых фишинговых писем. Адресатами стали сотрудники нескольких некоммерческих организаций. Письма содержали ссылку на сайт американского университета.
Десятки уязвимостей Firefox и веток ESR ведут за пределы песочницы
Подготовленная веб-страница позволяет выйти за пределы песочницы Firefox, повысить свои права в системе и получить доступ к пользовательским файлам. Уязвимы Windows-сборки браузера до версии 158.
SQL-инъекции в четырех продуктах Fortinet дают пользователю с низкими правами читать файлы и выполнять команды
Четыре уязвимости класса внедрения SQL-кода затрагивают веб-интерфейс FortiAnalyzer, FortiAnalyzer Cloud, FortiManager и FortiManager Cloud. Пользователь с низкими правами может через специально сформированные
Внедрение SQL-кода в веб-интерфейсе FortiMail открывает путь к выполнению команд
Fortinet исправила в почтовом шлюзе FortiMail уязвимость класса "внедрение SQL-кода" (SQL-инъекция). Для эксплуатации нужна учётная запись в веб-почте: пользователь отправляет специально составленный запрос
С июня 2026 года один злоумышленник атаковал WordPress и коммутаторы ZyXEL в десятках стран
С начала июня 2026 года серия атак на интернет-инфраструктуру разных стран связана с одним человеком. За три месяца он получил доступ к 49 организациям, работающим на WordPress, в 29 странах и к 996 коммутаторам ZyXEL в 48 странах.
Некорректная блокировка в FortiOS ведёт к отказу в обслуживании интерфейса управления
Уязвимость в FortiOS позволяет вывести из строя веб-интерфейс управления, который работает по HTTPS. Учётные данные для этого не нужны, достаточно сетевого доступа к устройству.
Двойное освобождение памяти в пяти продуктах Fortinet останавливает службу командной строки
Пять продуктов Fortinet содержат уязвимость двойного освобождения памяти. Это ошибка в работе с памятью: программа дважды освобождает один и тот же участок, и служба аварийно завершается.
Обход путей в FortiSIEM позволяет выполнить команды без аутентификации
В FortiSIEM, SIEM-системе (решение для сбора и корреляции событий информационной безопасности) от компании Fortinet, нашли уязвимость обхода путей. Эксплуатация не требует учётных данных: злоумышленник
Цепочка уязвимостей в AhsayCBS позволяет обойти аутентификацию и выполнить команды на сервере резервного копирования
В серверном продукте для резервного копирования AhsayCBS сложились две уязвимости, которые злоумышленники применяют вместе. Первая даёт обойти проверку подлинности, вторая позволяет выполнить произвольные команды операционной системы.