Критическая уязвимость в плагине Post SMTP для WordPress позволяет злоумышленникам получать полный контроль над сайтом

vulnerability
В Банке данных угроз безопасности информации (BDU) появилась новая запись под номером BDU:2025-15404, которая описывает критическую уязвимость в популярном плагине Post SMTP для системы управления содержимым WordPress.

Критическая уязвимость в системах видеонаблюдения Longwatch угрожает объектам АСУ ТП

vulnerability
В ноябре 2025 года была подтверждена критическая уязвимость в программном обеспечении для видеонаблюдения и мониторинга Longwatch Video Surveillance от компании Industrial Video &

Критическая уязвимость в библиотеке libimagecodec угрожает устройствам на Android

vulnerability
В Банке данных угроз (BDU) зарегистрирована новая критическая уязвимость, затрагивающая мобильные устройства Samsung. Уязвимость, получившая идентификатор BDU:2025-15409, связана с компонентом обработки

Критическая уязвимость в Synology BeeStation OS позволяет удаленно выполнять произвольный код

vulnerability
В ноябре 2025 года стала известна новая критические уязвимость в операционной системе BeeStation OS, разработанной компанией Synology Inc. для одноименных персональных облачных хранилищ.

Китайский центр кибербезопасности предупредил об активизации атак с зарубежных вредоносных ресурсов

information security
Китайский национальный центр информации и уведомлений о сетевой и информационной безопасности (CNCERT) опубликовал экстренное предупреждение об обнаружении серии зарубежных вредоносных доменных имен и

Злоумышленники превратили инструмент для расследований Velociraptor в оружие для кибератак

information security
Эксперты по кибербезопасности из компании Huntress зафиксировали серию инцидентов, в которых злоумышленники используют легитимный инструмент для цифровой криминалистики и реагирования на инциденты (DFIR)

Новые мишени киберпреступников: CISA предупреждает об эксплуатации уязвимостей в роутерах D-Link и ОС Array Networks

vulnerability
Агентство кибербезопасности и инфраструктуры США (CISA) пополнило свой Каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV). В список добавлены две серьёзные проблемы, которые

Новая фишинговая кампания угрожает правозащитным организациям и экспертам по геополитике

APT
В мае-июне 2025 года аналитики группы TDR получили обращения от двух организаций, включая международную неправительственную организацию «Репортёры без границ» (RSF), с подозрениями на новые целевые фишинговые

Критическая уязвимость в Dell SmartFabric OS10 открывает путь к полному контролю над сетью

vulnerability
В банке данных угроз безопасности информации (BDU) зарегистрирована новая серьезная уязвимость в сетевой операционной системе Dell SmartFabric OS10. Идентифицированная под номером BDU:2025-14942, она связана

Критическая уязвимость в сканере Picklescan позволяет обходить защиту от вредоносных Python Pickle файлов

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость под идентификатором BDU:2025-15287. Эта уязвимость, также известная как CVE-2025-10155, обнаружена в популярном

Критическая уязвимость в Dell SmartFabric OS10 угрожает корпоративным сетям

vulnerability
Эксперты по кибербезопасности подтвердили наличие критической уязвимости в сетевой операционной системе Dell SmartFabric OS10, которая может позволить удаленному злоумышленнику получить полный контроль над сетевым оборудованием.

Уязвимость в OpenVPN угрожает конфиденциальности трафика и стабильности VPN-соединений

vulnerability
В начале декабря 2025 года была подтверждена и опубликована информация о новой серьезной уязвимости в популярном VPN-решении с открытым исходным кодом OpenVPN. Проблема, получившая идентификаторы BDU:2025-15119