• Обо мне
  • Статистика
Виктория Куинджи

Виктория Куинджи

@Vulner_Queen
11 747 дней на сайте 0 подписчиков
Привет! Я Вика, увлеченная специалистка в области кибербезопасности. Здесь я делюсь новыми уязвимостями, важными обновлениями и советами по безопасности!

Каждый день - новые вызовы и открытия в мире технологий. Хочу, чтобы Вы были в курсе и защищены!

С помощью моих постов Вы сможете узнать:
- Как защитить свои данные
- Обзор последних уязвимостей

Присоединяйтесь к моему путешествию в мир кибербезопасности! Защита начинается с осведомленности. Давайте делать интернет безопаснее вместе!

DataTransfer в Chrome и Edge открывает путь к отказу в обслуживании

vulnerability
Ошибка в компоненте DataTransfer браузеров Google Chrome и Microsoft Edge позволяет удалённому злоумышленнику вызвать отказ в обслуживании. Уязвимость получила идентификатор CVE-2026-84325 и оценку 9,8 по шкале CVSS 3.

Отказ в обслуживании в Cisco Secure Firewall ASA и FTD уже применяют в реальных атаках

Cisco Firewall
Уязвимость в службе удалённого доступа SSL VPN затрагивает межсетевые экраны Cisco Secure Firewall ASA и Cisco Secure Firewall FTD. Специально сформированный запрос, отправленный до входа в систему, вызывает

Уязвимости J-Web и Extended Echo в Junos OS ведут к выполнению команд и отказу в обслуживании

vulnerability
В операционной системе Junos OS, на которой работают маршрутизаторы и коммутаторы Juniper Networks, обнаружены две уязвимости критического уровня опасности. Первая затрагивает веб-интерфейс управления

Ошибка единичного смещения в драйвере QLogic и сбой потока управления в ядре Linux открывают путь к удалённому воздействию

vulnerability
Две уязвимости ядра Linux получили почти предельную оценку: 9,8 из 10 по CVSS 3.1 и 10 по CVSS 2.0. Первая кроется в драйвере сетевых адаптеров QLogic, вторая связана с нарушением потока выполнения внутри ядра.

Исчерпание ресурсов и сбой потока управления в ядре Linux затрагивают RHEL, Ubuntu, Debian и РЕД ОС

vulnerability
Две уязвимости в ядре Linux получили критический уровень опасности в Банке данных угроз безопасности информации (BDU). Первая касается обработки групповой рассылки IPv6, вторая - подсистемы балансировки нагрузки IPVS.

Drupal исправляет уязвимости в модулях, включая удалённое выполнение кода в Single Content Sync 1.4.19

Drupal
Drupal Security Team опубликовал уведомления об уязвимостях в дополнительных модулях Drupal - их ставят поверх ядра для расширения функций сайта. Исправленные версии есть для модулей синхронизации контента

Microsoft Edge позволяет выполнять код по сети и обходить политику безопасности

Microsoft Edge
В Microsoft Edge обнаружены несколько уязвимостей, которые позволяют выполнять произвольный код по сети и обходить политику безопасности браузера. Произвольное выполнение кода означает, что атакующий запускает

Компрометация промежуточных удостоверяющих центров eMudhra оставляет продукты Splunk под проверкой

Splunk
Splunk выясняет, входят ли сертификаты удостоверяющего центра eMudhra в хранилища доверия его продуктов. Удостоверяющий центр выпускает сертификаты для доменов и сервисов и подтверждает их подлинность

Уязвимости Node.js в продуктах Splunk остаются под проверкой

Splunk
Splunk проверяет, затронуты ли его продукты несколькими уязвимостями Node.js. Исправления для веток 22.x, 24.x и 26.x стали доступны 21 октября 2026 года. Уязвимости затрагивают декодер Brotli (алгоритм

Session Smart Router и Conductor от Juniper Networks уязвимы для внедрения команд и повышения привилегий

Juniper Networks
Session Smart Router и Session Smart Conductor содержат несколько уязвимостей, которые позволяют выполнить команды с правами root, повысить привилегии и прервать работу сервисов.