• Обо мне
  • Статистика
Виктория Куинджи

Виктория Куинджи

@Vulner_Queen
11 754 дня на сайте 0 подписчиков
Привет! Я Вика, увлеченная специалистка в области кибербезопасности. Здесь я делюсь новыми уязвимостями, важными обновлениями и советами по безопасности!

Каждый день - новые вызовы и открытия в мире технологий. Хочу, чтобы Вы были в курсе и защищены!

С помощью моих постов Вы сможете узнать:
- Как защитить свои данные
- Обзор последних уязвимостей

Присоединяйтесь к моему путешествию в мир кибербезопасности! Защита начинается с осведомленности. Давайте делать интернет безопаснее вместе!

Почему Adminer требует внимания: разбор критической уязвимости, эксплойта и методов защиты

vulnerability
Adminer - компактный веб-инструмент для управления базами данных, распространяемый как свободное программное обеспечение. Уязвимость в нём позволяет стороннему злоумышленнику, не имеющему учётных данных, выполнить произвольный код на сервере.

Уязвимость в GeoTools позволяет удалённо выполнить код на сервере GeoServer

vulnerability
Библиотека GeoTools, лежащая в основе сервера публикации геоданных OSGeo GeoServer, содержит уязвимость критического уровня опасности. Ошибка в обработке запросов к базе данных позволяет удалённому злоумышленнику выполнить произвольный код на сервере.

SSHFS до версии 3.7.6: подстановка аргументов позволяет выполнить произвольные команды

vulnerability
Уязвимость в клиенте файловой системы SSHFS даёт нарушителю возможность выполнить произвольные команды. Ошибка кроется в обработке аргументов при определении базового пути для монтирования.

CoreDNS: проверку подписи DNS-запросов можно обойти удалённо

vulnerability
Уязвимость в DNS-сервере CoreDNS позволяет злоумышленнику, действующему удалённо, обойти проверку подлинности запросов и повысить свои привилегии. Ошибка затрагивает механизм аутентификации TSIG, который

Уязвимость в TFTP-сервере WDS позволяет выполнить код без пароля

vulnerability
Серверный компонент Windows, отвечающий за сетевую установку операционных систем, содержит ошибку, из-за которой удалённый пользователь может выполнить произвольный код.

Chrome и Edge: специально созданная HTML-страница приводит к отказу в обслуживании

vulnerability
Две уязвимости в браузерах Google Chrome и Microsoft Edge позволяют удалённому злоумышленнику остановить работу программы. Пользователю достаточно открыть подготовленную страницу.

Уязвимости в SMC-сокетах и SMB-клиенте ядра Linux затрагивают Debian, RHEL и Ubuntu

vulnerability
Две уязвимости в сетевых подсистемах ядра Linux позволяют удалённому нарушителю воздействовать на конфиденциальность, целостность и доступность защищаемой информации.

Ядро Linux: публичный эксплойт для SCTP и патчи для ещё двух уязвимостей

vulnerability
Три уязвимости в ядре Linux попали в Банк данных угроз безопасности информации (BDU) ФСТЭК России. Все они относятся к классу ошибок кода и способны повлиять на конфиденциальность, целостность и доступность защищаемых данных.

Entra ID и Azure AD B2C: обход авторизации позволяет повысить привилегии удалённо

vulnerability
Обход проверки прав доступа в облачных службах управления учётными записями Microsoft позволяет удалённому нарушителю повысить свои привилегии. Речь идёт о двух уязвимостях.

Ядро Linux: 9P, batman-adv и трассировка - три уязвимости с оценкой 10 из 10

vulnerability
Три уязвимости в подсистемах ядра Linux позволяют удалённому нарушителю влиять на конфиденциальность, целостность и доступность защищаемой информации. Речь идёт о сетевом протоколе 9P, режиме ячеистых