Новости: уязвимость

Уязвимость SharePoint Server CVE-2026-65660 позволяет удаленно выполнять код. Исправьте ее немедленно, чтобы предотвратить атаки. Узнайте о рисках и мерах защиты.

Обновите WordPress: устранена критическая уязвимость “Comment2Shell”, позволявшая выполнять код на сервере через комментарии. Немедленно установите версию 7.1.1 для защиты вашего сайта от атак.

Вредоносное ПО на Mac захватывает ассистент Muse от *Meta! Узнайте, как злоумышленники получают доступ к вашим данным и как защититься. Не устанавливайте Muse, пока уязвимость не устранена.

Liquid потерял 4000 BTC из-за ошибки ПО. Узнайте, как страховка защищает вас и кто платит за убытки. Разберитесь в нюансах возмещения и рисках.

Уязвимость WordPress Click2Shell позволяет злоумышленникам незаметно устанавливать темы на любом сайте администратора через один специально созданный запрос, а затем переходить к полному выполнению кода на уровне сервера. WordPress исправила уязвимость в версии 7.1.1 17 сентября, но общедоступный рабочий эксплойт появился в GitHub на следующий день.

SolarWinds устраняет критическую уязвимость в ARM! Обновления безопасности исправляют удаленное выполнение кода без аутентификации (CVE-2026-28326, CVSS 8.8). Защитите свои системы сейчас!

Эксплуатируется критическая уязвимость RCE в Orkes Conductor (CVE-2026-58138). Обновите Conductor до версии 3.30.2 или новее, чтобы защититься от удаленного выполнения кода. Ограничьте доступ к API и отслеживайте подозрительную активность.

Обновите WordPress: устранена критическая уязвимость Click2Shell, позволяющая устанавливать темы и выполнять код. Защитите свой сайт от атак, требующих лишь клика администратора. Установите версию 7.1.1 немедленно!

Обнаружена критическая уязвимость в ИИ-агентах для кодинга! Злоумышленники могут подменять плагины на вредоносные. Узнайте, какие агенты уязвимы и как защититься.

Уязвимость пережила аудит безопасности 2024 года и привела к остановке финализации транзакций валидаторами во время инцидента 31 августа 2026 года. Узнайте, как ошибка в коде привела к краже на $1,3 млн и остановке сети.