Рабочий эксплойт для Plex Media Server появился в открытом доступе 16 октября. Уже на следующее утро исследовательская ловушка, доступная из интернета, записала состоявшуюся эксплуатацию: на серверах после
Обе уязвимости дают выполнить код на сервере по сети, без учётных данных и без действий пользователя; исправления вышли в четырёх ветках PHP.
CISA внесла в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) две новые записи. Добавление в KEV означает, что агентство располагает свидетельствами реальных
Более 350 сайтов на одной из самых распространённых систем управления контентом заражены в ходе новой волны атак ClickFix. Большинство взломанных ресурсов остаются опасными прямо сейчас: посторонний код с них не удалён.
Уязвимость в Veeam ONE позволяет обойти многофакторную аутентификацию, то есть проверку второго признака помимо пароля. Для этого нужны действующие учётные данные администратора.
Mitel сообщил об уязвимостях в компоненте Node-RED продукта OpenScape Endpoint Management. Node-RED - среда визуального программирования, в которой потоки обработки данных собирают из готовых блоков.
В исходных данных есть две строки: название группировки Rainbow Hyena и название инструмента HeartDoorLite, который описывают как бэкдор (программа скрытого удалённого доступа).
Новая вредоносная программа LabubaRAT выдаёт себя за служебный компонент NVIDIA. Авторы собрали её на языке программирования Rust и не подписали цифровым сертификатом.
Механизм блокировки после неудачных попыток входа в устройствах ICX35 работает в браузере, а не на самом устройстве. Удаление файлов cookie снимает ограничение: cookie - служебные данные, которые веб-интерфейс сохраняет в браузере администратора.
Уязвимость в Samba позволяет пользователю с действующей учётной записью читать и перезаписывать чужие файлы на общих ресурсах, обходя проверку прав доступа. Затронуты только те ресурсы, где подключён экспериментальный
