Критическая уязвимость в популярном плагине CleanTalk для WordPress позволяет злоумышленникам устанавливать произвольные плагины через подмену DNS

vulnerability
Безопасность сотен тысяч сайтов на популярной платформе WordPress оказалась под угрозой из-за критической уязвимости в плагине для борьбы со спамом CleanTalk Spam Protection.
Сдаётся рекламное место

Критическая уязвимость в Snort 3 угрожает безопасности межсетевых экранов Cisco FTD

vulnerability
Банк данных угроз безопасности информации (BDU) подтвердил критическую уязвимость в механизме обнаружения Snort 3, который используется в семействе программных межсетевых экранов Cisco Secure Firewall Threat Defense (FTD).

Критическая уязвимость в Azure AI Language Authoring угрожает удаленным выполнением кода

vulnerability
Ключевой сервис машинного обучения Microsoft, Azure AI Language Authoring, оказался подвержен критической уязвимости, которая позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.

Уязвимость в Power BI Report Server угрожает корпоративным данным: обнаружена критическая ошибка, ведущая к удалённому выполнению кода

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьёзная уязвимость в популярном корпоративном программном обеспечении. Речь идёт о продукте Microsoft Power BI Report Server

Критическая уязвимость в Microsoft Visual Studio позволяет удаленно выполнять произвольный код

vulnerability
Корпорация Microsoft подтвердила наличие критической уязвимости в своей популярной среде разработки Visual Studio 2022. Уязвимость, зарегистрированная в Банке данных угроз (BDU) под идентификатором BDU:2026-01787
Сдаётся рекламное место

Критическая уязвимость в Microsoft Defender для Linux позволяет удалённо выполнять код

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьёзная уязвимость в Microsoft Defender for Endpoint для операционных систем Linux. Проблема, получившая идентификаторы BDU:2026-01790

Критическая уязвимость в ПО Airleader Master угрожает промышленным системам по всему миру

vulnerability
В сфере промышленной автоматизации зафиксировано тревожное событие, которое касается тысяч предприятий критической инфраструктуры по всему миру. Агентство по кибербезопасности и защите инфраструктуры США

Уязвимость в FileZen позволяет авторизованным злоумышленникам выполнять произвольные команды в системе

vulnerability
Внимание специалистов по информационной безопасности привлечено к критической уязвимости в решении для передачи файлов FileZen от японской компании Soliton Systems K.

Обнаружены критические уязвимости в промышленных сетевых устройствах ZLAN, угрожающие безопасности производства

vulnerability
Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) выпустило экстренное предупреждение о выявленных серьезных недостатках безопасности в промышленном сетевом оборудовании компании ZLAN Information Technology Co.
Сдаётся рекламное место

Эксплуатация уязвимости нулевого дня в Google Chrome требует немедленного обновления браузера

vulnerability
Компания Google выпустила срочное обновление безопасности для настольной версии веб-браузера Chrome, направленное на устранение критической уязвимости высокой степени серьезности, которая уже используется злоумышленниками в реальных атаках.