• Обо мне
  • Статистика
Виктория Куинджи

Виктория Куинджи

@Vulner_Queen
11 759 дней на сайте 0 подписчиков
Привет! Я Вика, увлеченная специалистка в области кибербезопасности. Здесь я делюсь новыми уязвимостями, важными обновлениями и советами по безопасности!

Каждый день - новые вызовы и открытия в мире технологий. Хочу, чтобы Вы были в курсе и защищены!

С помощью моих постов Вы сможете узнать:
- Как защитить свои данные
- Обзор последних уязвимостей

Присоединяйтесь к моему путешествию в мир кибербезопасности! Защита начинается с осведомленности. Давайте делать интернет безопаснее вместе!

Критическая уязвимость в Google Chrome и Microsoft Edge: использование памяти после освобождения угрожает пользователям Linux, Windows и macOS

vulnerability
В Банке данных угроз безопасности информации (BDU) была зарегистрирована новая критическая уязвимость, получившая идентификатор BDU:2026-08190 (CVE-2026-11230). Проблема затронула два популярных браузера

Критическая уязвимость в Microsoft SharePoint: новая угроза для корпоративных систем

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьёзная уязвимость, затрагивающая продукты Microsoft SharePoint. Она получила идентификатор BDU:2026-08225, а также номер CVE-2026-45484.

Node.js выпустил срочные обновления безопасности для 12 уязвимостей

node.js
Node.js анонсировал критические обновления безопасности, которые закрывают 12 уязвимостей в поддерживаемых версиях платформы. Корректирующие патчи были выпущены 18 июня 2026 года и затронули три актуальные линии разработки: 22.

Уязвимость BootROM в iPhone на чипах A12 и A13 позволяет полностью скомпрометировать цепочку загрузки

iPhone
Исследовательская компания Paradigm Shift опубликовала 18 июня 2026 года детали эксплуатации уязвимости "usbliter8" в загрузочном ПЗУ (BootROM) процессоров Apple A12 и A13.

CISA добавила критическую уязвимость Splunk Enterprise в каталог активно эксплуатируемых уязвимостей

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) включило в свой каталог Known Exploited Vulnerabilities (KEV) новую уязвимость в Splunk Enterprise, получившую идентификатор CVE-2026-20253.

Критическая уязвимость в Avada Builder позволяет удалять файлы без авторизации

WordPress
13 мая 2026 года исследователь безопасности daroo сообщил о критической уязвимости в премиум-плагине Avada Builder для WordPress. Уязвимость, получившая идентификатор CVE-2026-8713, позволяет неавторизованным

Drupal выпустил экстренные обновления для закрытия пяти уязвимостей, включая критическую PHP Object Injection

Drupal
Разработчики Drupal опубликовали пять бюллетеней безопасности, охватывающих широкий спектр уязвимостей - от критической PHP Object Injection до проблем с подделкой запросов на стороне сервера и межсайтового скриптинга.

Adobe Campaign Classic: две критические уязвимости авторизации ставят под угрозу маркетинговые платформы

vulnerability
Корпорация Adobe официально подтвердила существование сразу двух критических уязвимостей в платформе для управления маркетинговыми кампаниями Campaign Classic. Обе проблемы, зафиксированные в Банке данных

Уязвимость в Azure HorizonDB: критический обход аутентификации с максимальной оценкой CVSS

vulnerability
В начале июня 2026 года корпорация Microsoft подтвердила наличие критической уязвимости в облачной службе баз данных Azure HorizonDB. Проблема получила идентификатор CVE-2026-48567 и соответствующую запись

В системе управления сетями LMS устранены SQL-инъекция, OS-инъекция и XSS

vulnerability
Разработчики открытой платформы LMS (LAN Management System) выпустили серию обновлений, закрывающих три уязвимости в кодовой базе. Две из них - SQL-инъекция и внедрение команд операционной системы - получили рейтинг 8,6 балла по шкале CVSS 4.