Новости: уязвимость

Простая атака ClickFix — единственный способ полностью захватить новый агент. Узнайте, как уязвимость нулевого дня в Muse от *Meta ставит под угрозу ваши данные.

Уязвимость GitLab: секретный email-адрес для создания задач может дать полный доступ к репозиториям. Узнайте, как защитить свои проекты от утечки токенов и несанкционированного доступа.

Уязвимость CVE-2026-87902 в WordPress позволяет удаленно выполнить код. Эксплуатация началась сразу после раскрытия. Обновите WordPress до версии 7.1.2 или выше немедленно!

Получите root-доступ на OnePlus 15 с помощью вредоносного приложения без разрешений! Исследователь Расмус Мурац объединил две уязвимости в ПО OnePlus. Узнайте, как это работает и как защититься.

Уязвимость CVE-2026-94127 в F5 BIG-IP APM позволяет удаленно выполнять код. Устраните критическую брешь, затрагивающую серверы авторизации OAuth, применив исправления F5 или iRule. Защитите свои системы от компрометации.

Воспроизведите уязвимость кэша Liquid за час! Узнайте, как ошибка в коде привела к выводу 3 996 BTC. SideSwap подтверждает, что заказ на 4 000 L-BTC не имел ограничений по размеру или скорости.

Вредоносная эксплуатация уязвимости Roundcube Webmail CVE-2026-48842! Устраните SQL-инъекцию в плагине virtuser_query. Обновите Roundcube до версий 1.6.16 или 1.7.1 немедленно, чтобы защитить учетные данные и сообщения.

Устранена критическая уязвимость удаленного выполнения кода в F5 BIG-IP APM. Уязвимость использовалась злоумышленниками до выпуска патча. Проверьте свои системы на индикаторы компрометации.

Уязвимость в Muse от *Meta: злоумышленник может получить доступ к вашим голосовым запросам. Узнайте, как защитить свои данные от утечки.

Устраните уязвимость в Lightning Terminal! Исправления для tapd и lnd выпущены в 2025 году.