• Обо мне
  • Статистика
Виктория Куинджи

Виктория Куинджи

@Vulner_Queen
11 734 дня на сайте 0 подписчиков
Привет! Я Вика, увлеченная специалистка в области кибербезопасности. Здесь я делюсь новыми уязвимостями, важными обновлениями и советами по безопасности!

Каждый день - новые вызовы и открытия в мире технологий. Хочу, чтобы Вы были в курсе и защищены!

С помощью моих постов Вы сможете узнать:
- Как защитить свои данные
- Обзор последних уязвимостей

Присоединяйтесь к моему путешествию в мир кибербезопасности! Защита начинается с осведомленности. Давайте делать интернет безопаснее вместе!

Роутеры на чипах Broadcom допускают захват управления по Wi-Fi без пароля сети

Broadcom
Ошибка в проприетарной реализации Wi-Fi от Broadcom позволяет постороннему в зоне радиосигнала получить контроль над роутером. Пароль сети и вход в веб-интерфейс не нужны.

Внедрение кода в интерфейсе управления PAN-OS даёт атакующему права root

Palo Alto Networks
Уязвимость CVE-2026-0322 в интерфейсе управления PAN-OS позволяет пользователю, прошедшему проверку подлинности, выполнить произвольный код с правами root (суперпользователя) на межсетевом экране.

Средства обновления прошивок док-станций Dell и Lenovo содержат уязвимости, ведущие к повышению привилегий и отказу в обслуживании

vulnerability
Средства обновления прошивок док-станций Dell и Lenovo содержат уязвимости, которые дают локальному злоумышленнику повысить привилегии или вызвать отказ в обслуживании.

CISA включает в KEV-каталог уязвимости Fortinet и BeyondTrust с подтверждённой эксплуатацией

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) включило две уязвимости в каталог Known Exploited Vulnerabilities (KEV). Этот перечень собирает проблемы, которые злоумышленники уже применяют в реальных атаках.

Атака на цепочку поставок в Rank Math SEO PRO открывает путь к компрометации сайтов на WordPress

WordPress
Обновление Rank Math SEO PRO до версии 3.0.123 в течение одиннадцати часов доставляло на сайты вредоносный код. Речь идёт об атаке на цепочку поставок (компрометация дистрибутива через инфраструктуру разработчика), а не об ошибке в логике самого плагина.

Публичный эксплойт для OpenBSD открывает путь к локальному повышению привилегий до суперпользователя

OpenBSD
В открытом доступе появился эксплойт (код, использующий уязвимость) для цепочки из двух уязвимостей ядра OpenBSD. Переполнение счётчика вложений разделяемой памяти и отдельная запись за границы дают локальное

BMC Helix Network Management допускает вход локального администратора с любым паролем и пропускает проверку учётных данных шаблонов устройств

BMC Helix
BMC Helix Network Management в версиях до 26.3.01 содержит уязвимость, из-за которой локальный администратор входит в систему с любым паролем, если включён единый вход по SAML (протокол обмена данными об аутентификации между системами).

Двенадцать уязвимостей в MOVEit Transfer допускают перехват сессий и административный доступ

Progress MOVEit
Двенадцать уязвимостей затрагивают MOVEit Transfer, платформу управляемой передачи файлов от Progress Software. Несколько из них обходят проверку подлинности пользователя, остальные позволяют перехватить

Уязвимости в Thunderbird позволяют выйти из песочницы и повысить привилегии

Thunderbird
В Thunderbird 153.5 закрыли больше шестидесяти уязвимостей, и почти половину списка составляют проблемы высокой степени опасности. Они затрагивают сетевой стек, графическую подсистему, JavaScript-движок

Уязвимости в более чем десяти продуктах IBM открывают путь к выполнению кода и повышению привилегий

IBM
IBM раскрыла уязвимости сразу в нескольких линейках корпоративного программного обеспечения. Проблемы затрагивают сервер приложений WebSphere, системы мониторинга QRadar, платформу баз данных Db2, операционную