• Обо мне
  • Статистика
Виктория Куинджи

Виктория Куинджи

@Vulner_Queen
11 758 дней на сайте 0 подписчиков
Привет! Я Вика, увлеченная специалистка в области кибербезопасности. Здесь я делюсь новыми уязвимостями, важными обновлениями и советами по безопасности!

Каждый день - новые вызовы и открытия в мире технологий. Хочу, чтобы Вы были в курсе и защищены!

С помощью моих постов Вы сможете узнать:
- Как защитить свои данные
- Обзор последних уязвимостей

Присоединяйтесь к моему путешествию в мир кибербезопасности! Защита начинается с осведомленности. Давайте делать интернет безопаснее вместе!

Промышленные контроллеры Phoenix Contact: переполнение буфера в PROFINET-сервисе открывает путь к выполнению кода

Phoenix Contact
Некорректная проверка входных данных в прошивке PLCnext затронула десятки моделей промышленных контроллеров Phoenix Contact. Уязвимости позволяют удалённому злоумышленнику без аутентификации вызвать отказ

Fortinet: шесть уязвимостей, включая вход в FortiWeb со случайным паролем

Fortinet
В продуктах Fortinet обнаружено шесть уязвимостей различной степени опасности. Одна из них позволяет удалённому злоумышленнику попасть в интерфейс управления FortiWeb, используя случайные учётные данные.

Получение SYSTEM и root через GlobalProtect App: Palo Alto Networks закрыла четыре уязвимости

Palo Alto Networks
Локальный пользователь на системе с Palo Alto Networks GlobalProtect App может повысить свои привилегии до уровня SYSTEM на Windows и root на Linux и macOS. Причиной стали четыре уязвимости, о которых

WordPress 7.0.4 закрыл путь к выполнению кода через загрузку файлов

WordPress
Вышла версия 7.0.4 системы управления сайтами WordPress. Разработчики сразу обозначили её как обновление безопасности. В релиз вошло несколько исправлений, ключевое из которых устраняет уязвимость, связанную

ShieldBreak: обход июльского патча Windows Defender открывает путь к SYSTEM

Windows Defender
Исследователь в области кибербезопасности, работающий под псевдонимом Nightmare-Eclipse, опубликовал эксплойт ShieldBreak. Это вредоносный код, эксплуатирующий уязвимость, которая позволяет обойти исправление

Сорок два бюллетеня за день: Intel закрыла уязвимости от прошивок до ИИ-инструментов

Intel
Сорок два бюллетеня безопасности опубликовала Intel 11 августа 2026 года. Они охватывают широкий спектр продуктов: прошивки чипсетов, микрокод процессоров, драйверы Wi-Fi, средства удалённого управления

Три активно эксплуатируемые уязвимости пополнили каталог CISA KEV

Cybersecurity and Infrastructure Security Agency, CISA
CISA внесла в свой каталог Known Exploited Vulnerabilities (KEV) три новые уязвимости, по которым есть подтвержденные данные об активном использовании в атаках. В перечень попали проблемы в продуктах Cisco, Microsoft и Metabase.

Adobe Campaign Classic: ошибки авторизации и SQL-инъекция открывали путь к выполнению кода

Adobe Campaign Classic
Платформа автоматизации маркетинга Adobe Campaign Classic накопила сразу три опасные уязвимости, способные привести к выполнению произвольного кода на сервере. Речь идёт о двух ошибках авторизации и одной

Уязвимость в WebGPU Firefox и Thunderbird позволяет удалённо получить доступ к данным

vulnerability
Ошибка при работе с памятью в графическом компоненте WebGPU браузера Firefox и почтового клиента Thunderbird даёт удалённому злоумышленнику возможность получить доступ к конфиденциальным данным, изменить их или вызвать отказ в обслуживании.