Новости: уязвимость

Уязвимость в ПО Nvidia DCGM Exporter позволяет удаленно нарушить работу ИИ-инфраструктуры. Обновите ПО до версии 4.8.2 и отключите профилирование для защиты от DoS-атак и утечки данных.

Эксплойт AnyPwn для AnyDesk Linux предоставляет root-доступ до одобрения соединения. Обновляйтесь до версии 8.0.3 или выше. Ограничьте доступ к порту 7070 при невозможности обновления.

Bitquery выявил причину утечки 79AU: разрешения токенов обошли сожженные LP-квитанции. Остаточные права задокументированы 8 октября. Узнайте, как это произошло и что осталось уязвимым.

Citrix снова выпустила критическое предупреждение безопасности для NetScaler ADC и Gateway. Уязвимость переполнения памяти позволяет осуществлять удаленное выполнение кода. Обновите системы немедленно!

Срочно исправьте критическую уязвимость NetScaler CVE-2026-107406 с рейтингом 9,5! Устраните риск удаленного выполнения кода и отказа в обслуживании. Обновите конфигурации SAML.

SonicWall обнаружила критическую уязвимость CVE-2026-102255 в SMA1000. Уязвимость SSRF позволяет злоумышленникам выполнять несанкционированные действия. Обновите устройства до последней версии.

Обнаружена уязвимость в GitHub Copilot CLI: читайте конфиденциальные файлы и отправляйте их злоумышленникам через зашифрованный контент. Узнайте, как работает атака CCI и какие модели подвержены риску.

Злоумышленники эксплуатируют критическую уязвимость CVE-2026-21589 в Atlassian Data Center. Получите доступ к конфиденциальным файлам. Установите исправления немедленно!

Уязвимость в ПО Atlassian: получите доступ к файлам без входа! Установите патч или изолируйте системы. Узнайте о CVE-2026-21589 и мерах защиты.

Запустите Copilot CLI в режиме автопилота и рискуйте. Уязвимость CCI может раскрыть ваши секреты. Узнайте, как это работает и как защититься.