Новости: уязвимости

Обнаружены новые критические уязвимости в React Server Components: CVE-2025-55184, CVE-2025-67779 (DoS) и CVE-2025-55183 (утечка кода). Они позволяют вызывать отказ в обслуживании серверов и раскрывать исходный код. Ранее исправленная уязвимость React2Shell также остаётся подверженной новым атакам. Рекомендуется срочное обновление.

Microsoft меняет правила программы вознаграждений за уязвимости: теперь критические ошибки в сторонних приложениях, используемых компанией, также будут оплачиваться. Этот шаг “по умолчанию в области охвата” призван мотивировать исследователей на поиск уязвимостей в наиболее рискованных областях, включая облачные технологии и ИИ.

OpenAI готовится к кибератакам с использованием ИИ. Компания разрабатывает меры безопасности для защиты от злоумышленников, которые могут использовать мощные модели для взлома систем. Эксперты обсуждают эффективность новых подходов и риски, связанные с развитием ИИ в сфере кибербезопасности.

Исследователи обнаружили новые уязвимости в протоколе аутентификации SAML, который используется в системах единого входа более 20 лет. Новые методы взлома позволяют обходить проверку подписи XML и получать несанкционированный доступ. Эксперты призывают к фундаментальной переработке SAML-библиотек, а не только к установке патчей.

Основатель Freedom Chat подтвердил сброс PIN-кодов пользователей и выпуск новой версии приложения после обнаружения серьезных уязвимостей безопасности, позволявших получить доступ к номерам телефонов и PIN-кодам.

Португалия предоставила защиту исследователям кибербезопасности, что усиливает давление на Великобританию для обновления устаревшего закона о компьютерных злоупотреблениях. Новые правила позволяют выявлять и сообщать об уязвимостях без риска преследования, при соблюдении определенных условий.

Исследователь обнаружил серьезные уязвимости в популярном устройстве удаленного управления Sipeed NanoKVM, включая наличие скрытого микрофона и слабые места в безопасности. Узнайте, как это влияет на вашу IT-инфраструктуру и что можно сделать для защиты.

AI все лучше выявляет уязвимости смарт-контрактов, но новизна этих находок часто оказывается преувеличенной. Разбираемся в последних исследованиях Anthropic и их значении для безопасности криптовалют.

Постоянные сбои медицинского программного обеспечения вывели из строя важные системы. В этой статье раскрыта история о скрытых ошибках и критических уязвимостях безопасности, касающихся медицинских данных и платежей.

Apple резко сократила вознаграждения в своей программе Security Bounty за уязвимости macOS, несмотря на рост атак вредоносного ПО. Вознаграждения упали от 50 % до 83 %, что ставит под угрозу безопасность ОС и снижает интерес исследователей к поиску багов.