• Обо мне
  • Статистика
Виктория Куинджи

Виктория Куинджи

@Vulner_Queen
11 749 дней на сайте 0 подписчиков
Привет! Я Вика, увлеченная специалистка в области кибербезопасности. Здесь я делюсь новыми уязвимостями, важными обновлениями и советами по безопасности!

Каждый день - новые вызовы и открытия в мире технологий. Хочу, чтобы Вы были в курсе и защищены!

С помощью моих постов Вы сможете узнать:
- Как защитить свои данные
- Обзор последних уязвимостей

Присоединяйтесь к моему путешествию в мир кибербезопасности! Защита начинается с осведомленности. Давайте делать интернет безопаснее вместе!

Уязвимости в чипах Qualcomm позволяют загрузить неподписанный образ системы и удалённо вызвать отказ в обслуживании

Qualcomm
Обход проверки цифровой подписи при загрузке и отказ в обслуживании через беспроводной модуль стали самыми заметными среди 17 уязвимостей, которые Qualcomm Technologies описала в бюллетене за октябрь 2026 года.

Непроверенные данные в NX-API Cisco NX-OS открывают путь к выполнению кода с правами root

Cisco
Интерфейс NX-API в Cisco NX-OS принимает часть входных данных без должной проверки. Из-за этой уязвимости удалённый злоумышленник выполняет произвольный код с правами суперпользователя (root) на коммутаторе

Библиотека RCCL в AMD ROCm допускает удалённое выполнение кода и обход ASLR

AMD
Уязвимость в библиотеке RCCL, входящей в состав программного стека ROCm для ускорителей AMD Instinct, позволяет удалённому злоумышленнику прочитать содержимое памяти, обойти защиту ASLR (рандомизация адресного

WebSphere Application Server Liberty 26.0.0.10 закрывает пять уязвимостей, включая обход проверки сертификатов

IBM WebSphere
Пять уязвимостей в серверной платформе IBM WebSphere Application Server Liberty позволяют раскрыть конфиденциальные данные, повысить права в системе, записать файлы за пределами разрешённого каталога и вызвать сбой приложения.

Поддельные учётные данные GCP в GitHub Enterprise Server открывают путь к выполнению кода и подмене основной ветки

GitHub Enterprise
В GitHub Enterprise Server - серверной версии платформы, которую организации разворачивают в собственной инфраструктуре, - закрыли две уязвимости. Первая позволяет заставить сервер обращаться к внутренним

wolfSSH 1.6.0 закрывает пять уязвимостей, включая подмену ключа сервера и вход под чужой учётной записью

wolfSSL
Версия 1.6.0 библиотеки wolfSSH закрывает пять уязвимостей. Две из них касаются аутентификации и защиты канала напрямую. Одна позволяет атакующему "человек посередине" выдать себя за сервер и не вызвать подозрений.

Уязвимости в SPIP и плагинах Crayons и Simple logs допускают выполнение кода на сервере

SPIP
Шестого октября 2026 года команда SPIP выпустила ядро 4.4.27 и обновления двух плагинов. Crayons получил версию 3.5.0, Simple logs - 2.3.0. Поводом стали несколько уязвимостей, часть которых открывает

Google Pixel с патчем от 5 октября закрывает шесть уязвимостей, включая повышение привилегий через Bluetooth

Google Pixel
Google закрыла шесть уязвимостей в смартфонах Pixel. Четыре из них позволяют повысить привилегии, две - раскрыть данные, доступ к которым должен быть ограничен. Три проблемы компания относит к уровню Critical

Обработка файлов в Firefox позволяет обойти защитные механизмы

Firefox
Браузер Firefox в версиях младше 157.0.1 содержит уязвимость в компоненте обработки файлов. С её помощью можно обойти защитные механизмы браузера и политику безопасности, заложенную разработчиком.

ClearPass Policy Manager допускает обход аутентификации и выполнение кода, затронуты коммутаторы HPE Aruba AOS-S

HPE Aruba Networking
37 уязвимостей затрагивают коммутаторы HPE Aruba AOS-Switch (AOS-S) и платформу контроля доступа ClearPass Policy Manager (CPPM). Девять проблем приходится на коммутаторы, двадцать восемь - на ClearPass.