В системе управления конечными точками Ivanti Endpoint Manager (EPM) выявлены три уязвимости высокой степени опасности. Они затрагивают компоненты Agent и Core и позволяют нарушить работу агентов, получить
Microsoft выпустила обновления безопасности для Exchange Server, которые устраняют семь уязвимостей. В зависимости от проблемы потенциальная атака может привести к выполнению произвольного кода, повышению
Microsoft выпустила обновления безопасности для нескольких компонентов облачной платформы Azure. В их числе ошибки в Azure Active Directory, Azure Kubernetes Service, Azure SQL Database, Azure Logic Apps и других сервисах.
Уязвимость в функции аннотаций Zoom позволяет участнику встречи удалённо выполнить код на устройстве другого участника. Для атаки не требуется ни кликов, ни загрузок, ни каких-либо предупреждающих знаков
Исследователи из Технического университета Граца представили атаку PowerHooK, которая позволяет извлекать секретные данные из виртуальных машин, защищённых технологиями AMD SEV-ES и SEV-SNP.
В аналитической платформе Metabase обнаружена уязвимость, которая позволяет удалённому злоумышленнику выполнять произвольные SQL-запросы (SQL - язык структурированных запросов) к подключённой базе данных.
Siemens выпустила пакет обновлений безопасности, охватывающий десятки продуктов - от систем автоматизации зданий и промышленных контроллеров до инженерного ПО для проектирования.
В ядре Linux обнаружена уязвимость, связанная с ошибкой синхронизации в подсистеме TLS (протокола шифрования). Из-за некорректной работы общего ресурса удалённый злоумышленник может повлиять на конфиденциальность, целостность и доступность данных.
Разработчики почтового сервера Postfix выпустили обновления для всех поддерживаемых веток, а также для нескольких устаревших. Причиной стали множественные уязвимости, часть которых позволяет атакующему
В Grafana MCP Server и связанном с ним компоненте mcp-grafana обнаружена уязвимость, которая дает возможность перенаправлять исходящие запросы на произвольные внутренние адреса.
