Две уязвимости в ядре Linux позволяют удалённому злоумышленнику влиять на конфиденциальность, целостность и доступность защищаемых данных. Обе получили оценку 9,8 по CVSS 3.
В ядре Linux обнаружили уязвимость BDU:2026-17210 (CVE-2026-72473). Базовая оценка по шкале CVSS 3.1 достигает 9,8. Ошибка позволяет удалённому злоумышленнику без учётной записи и без действий пользователя
В ядре Linux обнаружена уязвимость в компоненте, который отвечает за трансляцию сетевых адресов для SIP-соединений. Удалённый атакующий может истощить ресурсы машины и нарушить её нормальную работу.
Ядро Linux содержит несколько уязвимостей, которые позволяют удалённому атакующему влиять на конфиденциальность, целостность и доступность защищаемой информации.
С 2016 года вредоносные программы получают адреса своих управляющих серверов из блокчейна. Приём называют Blockchain Dead Drop - закладкой в распределённом реестре.
Уязвимость в библиотеке архивирования libarchive, которая входит в состав Windows, связана с переполнением буфера в динамической памяти. Удалённый злоумышленник может выполнить на целевой системе произвольный код.
Часть тела HTTP-запроса к NetScaler ADC (ранее Citrix ADC) и NetScaler Gateway (ранее Citrix Gateway) может дойти до сервера как самостоятельный запрос. Так проявляется рассинхронизация разбора: NetScaler
Обработчик запросов gRPC (удалённый вызов процедур) в FortiSIEM от Fortinet не проверяет имя файла, которое приходит в запросе. Из-за этого удалённый пользователь без учётной записи может записать на сервер
Декодер протокола HTTP/1.x в Eclipse Vert.x принимает часть заголовков за другие, если в имени отличается один символ. Из-за этого обратный прокси (сервер, который принимает внешние запросы и передаёт их приложению) и сам Vert.
Модель Claude от Anthropic нашла уязвимости в Chrome, Safari, Android, Windows и Linux и построила для них рабочие эксплойты, то есть вредоносный код, использующий уязвимость.
