• Обо мне
  • Статистика
Виктория Куинджи

Виктория Куинджи

@Vulner_Queen
11 731 день на сайте 0 подписчиков
Привет! Я Вика, увлеченная специалистка в области кибербезопасности. Здесь я делюсь новыми уязвимостями, важными обновлениями и советами по безопасности!

Каждый день - новые вызовы и открытия в мире технологий. Хочу, чтобы Вы были в курсе и защищены!

С помощью моих постов Вы сможете узнать:
- Как защитить свои данные
- Обзор последних уязвимостей

Присоединяйтесь к моему путешествию в мир кибербезопасности! Защита начинается с осведомленности. Давайте делать интернет безопаснее вместе!

Двенадцать уязвимостей в MOVEit Transfer допускают перехват сессий и административный доступ

Progress MOVEit
Двенадцать уязвимостей затрагивают MOVEit Transfer, платформу управляемой передачи файлов от Progress Software. Несколько из них обходят проверку подлинности пользователя, остальные позволяют перехватить

Уязвимости в Thunderbird позволяют выйти из песочницы и повысить привилегии

Thunderbird
В Thunderbird 153.5 закрыли больше шестидесяти уязвимостей, и почти половину списка составляют проблемы высокой степени опасности. Они затрагивают сетевой стек, графическую подсистему, JavaScript-движок

Уязвимости в более чем десяти продуктах IBM открывают путь к выполнению кода и повышению привилегий

IBM
IBM раскрыла уязвимости сразу в нескольких линейках корпоративного программного обеспечения. Проблемы затрагивают сервер приложений WebSphere, системы мониторинга QRadar, платформу баз данных Db2, операционную

29 уязвимостей в Microsoft Office открывают путь к удалённому выполнению кода и утечке данных

Microsoft Office
Пакет исправлений Microsoft Office от 15 октября 2026 года закрывает 29 уязвимостей. Французский государственный центр реагирования на компьютерные инциденты CERT-FR (структура, публикующая уведомления

Уязвимости в SharePoint, Visual Studio и библиотеках Microsoft допускают выполнение кода и доступ к чужим токенам

Microsoft
Четыре уязвимости в продуктах Microsoft, о которых стало известно 15 октября 2026 года, позволяют выполнять код на сервере SharePoint, останавливать веб-сервисы на платформе .

Провайдер Kubernetes Ingress в Traefik допускает обход mTLS и изоляции пространств имён

Traefik
Traefik версий до 3.7.15 содержит две уязвимости в компоненте, который связывает обратный прокси с объектами Ingress в Kubernetes. Из-за одной из них обязательная проверка клиентского сертификата отключается

Две уязвимости в промышленных компьютерах Moxa AIG-302 открывают путь к ключам шифрования

Moxa
Промышленные компьютеры Moxa серии AIG-302 содержат две уязвимости. Одна позволяет прочитать секреты устройства, включая криптографические ключи. Вторая выдаёт закрытый ключ корневого удостоверяющего центра, одинаковый для всех изделий серии.

Уязвимость в почтовых правилах YouTrack позволяет администратору проекта выполнять команды в других проектах

JetBrains
JetBrains закрыла уязвимость CVE-2026-111092 в YouTrack, платформе для планирования задач и отслеживания ошибок. Ошибка в почтовых правилах позволяла администратору проекта выполнять команды над задачами других проектов.

Три уязвимости в TeamCity открывают путь к выполнению кода и межсайтовому скриптингу

TeamCity
Трём уязвимостям в TeamCity, сервере непрерывной интеграции и доставки от JetBrains, хватит одной цели: они дают злоумышленнику выполнить собственный код на узле сборок и внедрить скрипты в веб-интерфейс, который открывают разработчики.

Junie CLI допускает запуск чужого кода через MCP-сервер из недоверенного проекта

JetBrains
JetBrains закрыла в Junie CLI уязвимость, из-за которой посторонний проект мог заставить инструмент выполнить чужой код. Проблема получила идентификатор CVE-2026-111091 и оценку 7.