Новости: уязвимость

Эксперты обнаружили критическую уязвимость в Fortinet FortiSIEM (CVE-2026-106173), позволяющую удаленно выполнять код. Изучите PoC-эксплойт и методы защиты от обхода каталога и инъекции нулевого байта.

Взломан сайт TeamUpdraft! Узнайте, как злоумышленники получили доступ к ключам подключения и установили бэкдоры на WordPress. Примите меры для защиты своих сайтов и данных.

Unit 42 расследует сетевые компрометации в различных отраслях. Устраните уязвимость PAN-OS CVE-2026-0257 и проверьте свою сеть на наличие признаков взлома.

Операторы вымогателей Qilin и INC активно эксплуатируют уязвимость CVE-2026-0257 в PAN-OS. Узнайте, как хакеры обходят MFA, переходят на уровень виртуализации и крадут учётные данные всего домена. Palo Alto Networks рекомендует немедленно применить исправления и провести охоту на индикаторы компрометации.

Обнаружена 16-летняя уязвимость WPSplinter в ПО Broadcom, затрагивающая миллионы роутеров Asus, TP-Link, Netgear. Узнайте, как защитить свое устройство и какие производители под угрозой.

Устранена уязвимость DLL sideloading в Siemens Software Center, эксплуатировавшаяся в атаках ClickFix. Обнаружена возможность выполнения вредоносного кода. Обновите ПО до версии 4.0.9.8.

Обнаружены вредоносные копии Rank Math PRO! Установившие их сайты считаются скомпрометированными. Немедленно удалите зараженные файлы и установите чистую версию 3.0.124. Смените все пароли и учетные данные.

Миллионы маршрутизаторов могут быть подвержены давней угрозе безопасности. Узнайте, как защитить свое устройство от уязвимости WPSplinter. Обновите прошивку и свяжитесь с производителем.

Обнаружена уязвимость цепочки поставок в навыках OpenAI. Злоумышленники могли использовать несуществующий домен для кражи токенов. Узнайте, как защитить свои ИИ-агенты.

Защититесь от бэкдора в AOMEI Backupper! Узнайте, как злоумышленники использовали уязвимость в обновлениях для установки вредоносного ПО. Проверьте свои системы и заблокируйте инфраструктуру атакующих.