Новости: thehackernews.com
Критическая уязвимость RCE в Orkes Conductor Conductor Workflow Platform, позволяющая удаленное выполнение кода до аутентификации, активно эксплуатируется.
Эксплуатируется критическая уязвимость RCE в Orkes Conductor (CVE-2026-58138). Обновите Conductor до версии 3.30.2 или новее, чтобы защититься от удаленного выполнения кода. Ограничьте доступ к API и отслеживайте подозрительную активность.

Опубликованы эксплойты для четырёх уязвимостей ядра Linux, позволяющих получить права root
Исследователь опубликовал эксплойты для 4 уязвимостей ядра Linux, позволяющих получить root-доступ. Уязвимости устранены, но эксплойты доступны. Обновите ядро или отключите пространства имен пользователей и SCTP для защиты.

Новая уязвимость WordPress Click2Shell заставляет устанавливать темы и может привести к выполнению кода
Обновите WordPress: устранена критическая уязвимость Click2Shell, позволяющая устанавливать темы и выполнять код. Защитите свой сайт от атак, требующих лишь клика администратора. Установите версию 7.1.1 немедленно!

Предполагаемый охотник за багами, вероятно, использовал LLM для создания стилера npm PhantomRaven
Обнаружен новый JavaScript-стилер PhantomRaven, распространяемый через npm. Злоумышленник, вероятно, использовал LLM для создания вредоноса и нацеливался на разработчиков, чтобы найти уязвимости для получения вознаграждений. Узнайте, как защитить свои учетные данные.

Вредоносная программа RatHat для Android использует ADB для сохранения доступа к командной оболочке после удаления
Обнаружен новый Android-троян RatHat с ИИ-управлением! Узнайте, как он крадет данные через фишинг и вредоносную рекламу. Защитите свои учетные данные и банковские счета от китайских хакеров. Не устанавливайте подозрительные APK!

Самое просматриваемое:
- Вот как использовать новую кнопку “Плюс”…
- Bitcoin Depot оштрафован на $18,5 млн – сталкивается…
- WatchGuard бьёт тревогу: критическая уязвимость…
- Оверклокер обновил утилиту для разгона Hydra —…
- Как настроить ComfyUI для генерации изображений ИИ…
- Результаты еженедельного опроса: Samsung Galaxy Z…
- ECARX берет управление бизнесом Flyme OS в свои руки…
- Intel преодолела рубеж в миллион пластин,…
- США прикрыли платформу для хранения паролей, которой…
- Исследователи из MIT возродили 40-летнюю концепцию…




