ZDI: 200 уведомлений за месяц, 130 RCE и кластеры в ядре Linux и AI/ML

vulnerability
Zero Day Initiative опубликовала 200 уведомлений за 30 дней: 130 из них описывают удалённое выполнение кода, 37 - повышение прав, 21 пришлось на Pwn2Own. Крупнейшие группы - около 47 записей по AI/ML-инструментам Meta и 14 по ядру Linux.
Сдаётся рекламное место

PostgreSQL устраняет 28 уязвимостей, включая выполнение кода через переполнения буфера

PostgreSQL
Разработчики системы управления базами данных PostgreSQL выпустили пакет исправлений, закрывающий 28 уязвимостей в различных компонентах продукта. Часть проблем позволяет злоумышленнику выполнить произвольный