Критическая уязвимость в interactive-git-checkout позволяет выполнять произвольные команды

vulnerability
В системе классификации уязвимостей BDU обнаружена критическая уязвимость под номером 2025-14328 в утилите командной строки interactive-git-checkout. Данная уязвимость связана с недостаточной проверкой

Эксперты раскрыли детали атаки на устаревшие версии Bitrix через уязвимость в виртуальной машине

APT
В декабре прошлого года специалисты по кибербезопасности обнаружили в арсенале хакерской группировки Shedding Zmiy необычную утилиту под названием Install. Этот инструмент, кратко упомянутый в отчете Positive

Критическая уязвимость в маршрутизаторах Zyxel: угроза удаленного выполнения кода через HTTP-запросы

vulnerability
В базе данных уязвимостей зарегистрирована новая критическая уязвимость BDU:2025-14361, затрагивающая популярные маршрутизаторы Zyxel. Проблема обнаружена в компоненте URL Parser веб-сервера zhttpd, входящего

Новая угроза для Chrome: активно эксплуатируемая уязвимость нулевого дня в движке V8

vulnerability
Компания Google выпустила экстренное обновление безопасности для браузера Chrome, устраняющее критическую уязвимость нулевого дня, которую уже используют злоумышленники.

Критическая уязвимость в Sophos Firewall позволяет удаленно выполнять произвольный код

vulnerability
Эксперты по кибербезопасности обнаружили критическую уязвимость в межсетевых экранах Sophos Firewall, ранее известных как Sophos XG Firewall. Проблема, получившая идентификатор CVE-2025-7624 в системе

Критическая уязвимость в веб-интерфейсе Kafbat UI угрожает кластерам Apache Kafka

vulnerability
В экосистеме Apache Kafka выявлена опасная уязвимость, затрагивающая популярный веб-интерфейс для управления кластерами Kafbat UI. Присвоенный идентификатор BDU:2025-14363 и CVE-2025-49127, этот дефект

Критическая уязвимость в Teleport угрожает безопасности кластеров Kubernetes

vulnerability
Эксперты по кибербезопасности обнаружили критическую уязвимость в программном инструменте Teleport, который обеспечивает безопасный доступ к кластерам Kubernetes.

Критическая уязвимость в PrinterShare Mobile Print позволяет удаленно выполнять произвольный код

vulnerability
Эксперты по кибербезопасности обнаружили критическую уязвимость в мобильном приложении PrinterShare Mobile Print, которая подвергает миллионы пользователей Android серьезному риску.

Обнаружена критическая уязвимость в маршрутизаторах Keenetic: автоматические сканеры взламывают слабые пароли

vulnerability
Компания Keenetic официально подтвердила наличие критической уязвимости в своих интернет-центрах, которая активно эксплуатируется злоумышленниками. Проблема, получившая идентификатор KEN-PSA-2025-WP01

Киберпреступники активизируют фишинговые атаки с троянами и удаленным доступом в октябре 2025 года

phishing
Новые данные ежемесячного отчета о тенденциях фишинговых рассылок за октябрь 2025 года демонстрируют тревожную эволюцию тактик киберпреступников. Согласно статистике, почти половина всех вредоносных вложений