Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Троян IcedID, известный также под именем BokBot, снова напомнил о себе. Свою историю он начал в 2017 году как программа для кражи банковских данных. Со временем к этому добавились функции загрузчика: теперь
Агентство CISA добавило в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) уязвимость в Arista VeloCloud Orchestrator.
Попытки эксплуатации PHP2Shell в клиентских средах остановились на сканировании и небольшом числе неудачных запросов. Успешной компрометации в ходе этой активности не выявлено, а более ранняя оценка об
Две критические уязвимости PHP, раскрытые 21 октября, стали предметом попыток эксплуатации ещё до публикации сведений о них. Обе получили оценку CVSS 9.2 и позволяют выполнять код без аутентификации с правами веб-сервера.
Механизм PHP, который показывает ход загрузки файла через сессию, при редком сочетании настроек открывает путь к удалённому выполнению кода. То есть сервер может начать исполнять команды, которых в приложении нет.
Две ошибки в ядре PHP, получившие от исследователей название php2shell, подтверждены как пригодные для выполнения кода без аутентификации. Специалисты воспроизвели их в изолированной среде и получили выполнение
В Siemens Software Center обнаружена уязвимость, которая позволяет локальному аутентифицированному пользователю разместить библиотеку DLL (динамически подключаемую библиотеку) в каталоге, который программа просматривает при запуске.
С конца 2025 года владельцы Android-смартфонов и администраторы контейнерных платформ сообщают о заражении устройства вредоносной программой Hagaseca THost9. Первые публичные упоминания относятся к середине
Siemens выпустила уведомление о нескольких уязвимостях в RUGGEDCOM CROSSBOW, комплексе для управления устройствами на подстанциях. Часть проблем позволяет выполнять произвольные команды SQL в базе данных системы.
В комплекте Industrial Edge Device Kit от Siemens обнаружены уязвимости обхода путей. Пользователь с действующей учётной записью может через них добраться до внутренних служебных интерфейсов и прочитать сведения, которые ему не предназначены.
