DIGINEWS

Новости: rce

Файлообменные серверы Gladinet уязвимы: возможно удалённое выполнение кода

Уязвимость в платформах Gladinet CentreStack и Triofox позволяет злоумышленникам выполнять удаленное выполнение кода (RCE) из-за жестко закодированных криптографических ключей. Исследователи Huntress обнаружили, что злоумышленники могут использовать эту уязвимость для получения конфиденциальных данных, включая машинный ключ ASP.NET, что открывает путь к полному контролю над затронутыми серверами. Рекомендуется немедленно установить обновление безопасности.

gladinet,centrestack,triofox,кибербезопасность,уязвимость,rce
Безопасность
12.12.2025
Shweta Sharma

rce, кибербезопасность, уязвимость

Более 700 саморазмещенных Git-репозиториев атакованы через уязвимость нулевого дня, исправление отсутствует.

Более половины интернет-экспонированных экземпляров Gogs уже скомпрометированы из-за уязвимости нулевого дня CVE-2025-8110. Злоумышленники используют ее для удаленного выполнения кода. Исследователи Wiz обнаружили активную эксплуатацию и призывают к немедленным мерам защиты.

gogs,уязвимость нулевого дня,cve-2025-8110,rce,безопасность git,кибератаки
Безопасность
10.12.2025
Jessica Lyons

cve-2025-8110, gogs, rce, кибератаки, уязвимость нулевого дня