Корпорация Microsoft подтвердила активную эксплуатацию критической уязвимости нулевого дня в компоненте Windows Remote Access Connection Manager, получившей идентификатор CVE-2025-59230.
Опубликована рабочий proof-of-concept (PoC, доказательство концепции) эксплойта для критической уязвимости в широко используемой утилите sudo. Данная уязвимость позволяет любому локальному пользователю
В популярной библиотеке Happy DOM, используемой для серверного рендеринга и тестирования веб-приложений, обнаружена критическая уязвимость, позволяющая злонамеренному JavaScript-коду выходить за пределы предназначенной песочницы.
Две критические уязвимости в популярном архиваторе 7-Zip, связанные с обработкой ZIP-архивов, позволяют злоумышленникам выполнять произвольный код на уязвимых системах.
Агентство кибербезопасности и инфраструктурной безопасности США (CISA) добавило новую уязвимость в свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV).
Исследователь безопасности Норберт Сзетеи опубликовал завершающую часть своего глубокого анализа файловой системы ksmbd, представив рабочий эксплойт для уязвимости CVE-2025-37947.
Компания GitLab выпустила внеплановое обновление безопасности, устраняющее четыре уязвимости в системах управления репозиториями, две из которых имеют высокий уровень опасности.
Специалисты по кибербезопасности обнаружили две опасные уязвимости в системе мониторинга Nagios Log Server, которые позволяют злоумышленникам получать конфиденциальные данные и нарушать работу критически важных служб.
Агентство кибербезопасности и инфраструктурной безопасности США (CISA) внесло новую уязвимость в свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV).
Эксперты по кибербезопасности обнаружили три критические уязвимости в механизме выполнения Lua-скриптов популярной системы управления базами данных Redis версии 7.
Корпорация Google выпустила экстренное обновление для браузера Chrome, закрывающее три опасные уязвимости, связанные с ошибками обработки памяти. Новая версия 141.
Системы корпоративной телефонии по всему миру оказались под угрозой из-за активно эксплуатируемой уязвимости в популярной платформе FreePBX. Уязвимость, получившая идентификатор CVE-2025-57819, позволяет
