Новости: эксплойт

Обновите WordPress: устранена критическая уязвимость “Comment2Shell”, позволявшая выполнять код на сервере через комментарии. Немедленно установите версию 7.1.1 для защиты вашего сайта от атак.

Balancer V1: распределение возвращенных средств после эксплойта. Узнайте, как будут распределяться ETH, и когда откроется окно претензий. Получите информацию о плане восстановления и условиях выплат.

Уязвимость WordPress Click2Shell позволяет злоумышленникам незаметно устанавливать темы на любом сайте администратора через один специально созданный запрос, а затем переходить к полному выполнению кода на уровне сервера. WordPress исправила уязвимость в версии 7.1.1 17 сентября, но общедоступный рабочий эксплойт появился в GitHub на следующий день.

Эксплуатируется критическая уязвимость RCE в Orkes Conductor (CVE-2026-58138). Обновите Conductor до версии 3.30.2 или новее, чтобы защититься от удаленного выполнения кода. Ограничьте доступ к API и отслеживайте подозрительную активность.

Обновите WordPress: устранена критическая уязвимость Click2Shell, позволяющая устанавливать темы и выполнять код. Защитите свой сайт от атак, требующих лишь клика администратора. Установите версию 7.1.1 немедленно!

Уязвимость пережила аудит безопасности 2024 года и привела к остановке финализации транзакций валидаторами во время инцидента 31 августа 2026 года. Узнайте, как ошибка в коде привела к краже на $1,3 млн и остановке сети.

Устраните критическую уязвимость CVE-2026-91843 в серверах Check Point! Злоумышленники могут получить root-доступ без аутентификации. Установите срочное обновление LivePatch для защиты ваших систем.

Уязвимость ISE: обход аутентификации под атакой! Установите исправления немедленно.

Устраните критическую уязвимость CVE-2026-76460 в Cisco ISE! Эксперты Cisco обнаружили брешь с максимальным рейтингом опасности (10.0), позволяющую удаленно обойти аутентификацию. Примените патчи немедленно, чтобы предотвратить несанкционированный доступ и выполнение кода.

Атакующие уже эксплуатируют критическую уязвимость, а Cisco предупреждает, что они могут заметать следы после проникновения. Обновите AsyncOS немедленно!