Раздел: уязвимость
Хакеры, связанные с Пекином, активно эксплуатируют критическую уязвимость React, предупреждает AWS
Китайские хакеры начали эксплуатировать критическую уязвимость React (CVE-2025-55182) сразу после публикации. AWS предупреждает, что если вы не исправили систему, ваши системы, вероятно, уже были скомпрометированы. Срочное обновление необходимо!

Microsoft незаметно устранила уязвимость ярлыков Windows после многих лет использования в шпионаже
Microsoft устранила уязвимость в Windows, позволявшую скрывать вредоносный код в ярлыках. Исправление предотвращает использование уязвимости для заражения систем троянами, как это делала группа UNC6384.

Ledger: В чипе Solana Seeker обнаружена неустранимая уязвимость безопасности
Ledger обнаружил неустранимую уязвимость в чипе MediaTek Dimensity 7300, позволяющую полностью захватить устройство и украсть приватные ключи. Атака на процесс загрузки, невозможность исправления через обновления, серьёзный риск для крипто‑пользователей.

Уязвимость в системе присяжных нескольких штатов США раскрыла чувствительные личные данные.
Уязвимость в системе для присяжных от Tyler Technologies раскрыла личные данные присяжных, включая имена, адреса, email и телефоны. Эксперты обнаружили, что злоумышленники могли легко получить доступ к информации. Компания обещает исправить проблему.
