20-летняя уязвимость в PostgreSQL CVE-2026-2005: опубликован рабочий эксплойт для удаленного выполнения кода

PostgreSQL
Исследователь безопасности под псевдонимом "var77" опубликовал на платформе GitHub готовое доказательство концепции (PoC) для эксплуатации критической уязвимости в системе управления базами данных PostgreSQL.
Сдаётся рекламное место

Новая уязвимость DirtyDecrypt в ядре Linux позволяет получить права root через страничный кэш

linux
В ядре Linux выявлена очередная уязвимость из семейства Dirty, получившая кодовое имя DirtyDecrypt (также упоминается как DirtyCBC). Она позволяет непривилегированному пользователю повысить свои привилегии

Критическая уязвимость в Cisco Catalyst SD-WAN: угроза полного захвата сети без логина и пароля

vulnerability
Очередная серьёзная угроза нависла над инфраструктурой крупных организаций по всему миру. Специалисты по кибербезопасности зафиксировали критическую уязвимость в популярных продуктах компании Cisco Systems

Уязвимость в Microsoft Entra ID: критическая оценка CVSS 10 угрожает корпоративной идентификации

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована уязвимость с идентификатором BDU:2026-06838, затрагивающая облачную платформу управления и защиты идентификационных данных Microsoft Entra ID.

Критическая уязвимость в поисковой системе Bing позволяет удаленно выполнять код: Microsoft выпустила исправление

vulnerability
В Банке данных угроз безопасности информации (BDU) была зарегистрирована критическая уязвимость поисковой системы Microsoft Bing, получившая идентификаторы BDU:2026-06878 и CVE-2026-33819.
Сдаётся рекламное место

Критическая уязвимость в Azure IoT Central: повышение привилегий под угрозой для промышленных систем

vulnerability
Специалисты по кибербезопасности зафиксировали серьезную проблему в облачной платформе управления данными Azure IoT Central от компании Microsoft. Речь идет об уязвимости, которая позволяет злоумышленнику

Уязвимость в Azure Logic Apps ставит под угрозу миллионы облачных сред

vulnerability
В Банке данных угроз безопасности информации (BDU) появилась запись о критической проблеме, которая затронула одну из ключевых платформ Microsoft для облачной автоматизации.

Критическая уязвимость в службе Netlogon угрожает серверам Windows: удалённое выполнение кода без аутентификации

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость, затрагивающая все поддерживаемые версии Windows Server - BDU:2026-06756.

Критическая уязвимость в фреймворке Marimo позволяет удаленно выполнять команды без аутентификации

marimo
В мире информационной безопасности обнаружена очередная серьёзная угроза. Она затрагивает популярный инструмент для работы с данными и искусственным интеллектом - фреймворк Marimo.
Сдаётся рекламное место

Критические уязвимости в платформе автоматизации n8n позволяют удаленно выполнять код через цепочку атак

n8n
Платформа n8n для автоматизации рабочих процессов стала объектом пристального внимания специалистов по кибербезопасности. Исследователи обнаружили набор критических уязвимостей, которые при комбинировании