Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Две уязвимости в ядре Linux получили в Банке данных угроз безопасности информации (BDU) критический уровень опасности. Обе оцениваются в 9,8 балла по CVSS 3.1 и обе, по описанию производителя, дают удалённому
Через несколько часов после раскрытия двух уязвимостей удалённого выполнения кода в ядре PHP появились попытки их эксплуатации. Большая часть зафиксированной активности пришлась на сканирование, остальное
Две уязвимости в ядре Linux дают удалённому злоумышленнику возможность влиять на конфиденциальность, целостность и доступность системы. Одна связана с сетевой файловой системой AFS, вторая с механизмом очередей сетевых пакетов fq_codel.
По данным о кампании, группировка Rare Werewolf использует фишинг с вложением. Письмо несёт вредоносный файл, открытие которого запускает код на системе жертвы. Техники T1566.
Независимое региональное новостное издание принимало посетителей, но отдавало им не только статьи. Часть читателей видела всплывающее окно с просьбой подтвердить, что они не роботы.
Список доверенных удостоверяющих центров внутри Citrix XenServer включает центр, промежуточные сертификаты которого подписаны слабыми ключами. Уязвимость позволяет подделать TLS-сертификат, то есть сертификат
Ivanti проверила, как на Ivanti Endpoint Manager Mobile влияет уязвимость во встроенной базе MySQL (система управления базами данных, СУБД). Платформа управляет мобильными устройствами сотрудников: выдаёт им настройки, сертификаты и политики.
Уязвимость PHP2Shell даёт возможность выполнить произвольный код на сервере без учётных данных. Oracle подтвердила её в нескольких продуктах линейки Communications и в Oracle Solaris.
QNAP исправляет последствия двух уязвимостей в PHP - языке сценариев с открытым исходным кодом, на котором работают веб-компоненты операционных систем вендора и ряд его приложений.
Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации
