Главная› Новости›Тема: CVE

Новости по теме «CVE»

Подборка статей Бельский.ком по теме «CVE» — 4 материала

2026-10-10

Telegram Desktop: уязвимость отдаёт файлы по клику на ссылку

Критическая уязвимость в десктопном клиенте Telegram Desktop (CVE-2026-107181). Достаточно открыть специально сформированную tg://-ссылку, чтобы с компьютера жертвы ушли файлы в канал атакующего, без окна подтверждения. Доступ к устройству или аккаунту не нужен. Причина: внутренние команды разделяются символом ;, но при обработке tg://-ссылок он не экранировался. Через него в параметр…
Читать полностью →
ИБ Telegram CVE
2026-09-15

Microsoft закрыла 973 уязвимости: крупнейший Patch Tuesday

Сентябрьский выпуск обновлений безопасности побил рекорд: закрыто 973 дыры, две из них уже эксплуатировались в реальных атаках. Это самое большое число исправлений в одном релизе Microsoft. Что чинили: 🔹 438 уязвимостей повышения привилегий 🔹 258 удалённых выполнений кода (RCE) 🔹 173 утечки информации 🔹 остальное: DoS, обходы защиты, спуфинг и подмена данных Больше всего правок ушло в Windows…
Читать полностью →
ИБ Windows CVE
2026-08-12

Среднее время жизни уязвимости — 29 месяцев: разбор практик раскрытия CVE

По данным IBM X-Force 2025, от публикации CVE до реального устранения в организациях проходит в среднем 29 месяцев — два с половиной года открытого окна для атакующих. Mandiant M-Trends добавляет: 38% инцидентов начинаются с эксплуатации уязвимостей, это обогнало даже фишинг. Перед исследователем всегда стоит дилемма: публиковать баг сразу — значит вооружить злоумышленников, молчать — позволить…
Читать полностью →
ИБ CVE пентест
2026-08-07

Критические уязвимости baserCMS: RCE через POST-параметр в exec()

В baserCMS 5.2.3 найдена связка из двух уязвимостей — CVE-2026-21861 и CVE-2026-30877, обе с оценкой CVSS 9.1 (CRITICAL). Значение POST-параметра без фильтрации попадает в exec(). Представьте: админ нажимает «Обновить ядро», а браузер отправляет запрос, где путь к PHP-бинарнику подставляется прямо в shell-команду. Ни escapeshellarg(), ни allowlist, ни regex. Спецсимволы ;, |, && и $() проходят…
Читать полностью →
ИБ CVE веб-безопасность

Другие темы

1С 3D администрирование агенты AMD Android Anthropic антивирус API аппаратнаябезопасность архитектура атаки автоматизация backend багбаунти банковские карты bash Базы данных БД бэкенд безопасность БСП Burp Suite CD CDN ChatGPT чипы CI CI/CD Claude Cloudflare cpp CSS CTF DDoS DeepSeek DevOps DevSecOps DNS-хостинг Docker EDR EMV Форензика Frontend Fullstack геймдев Git GitHub Go Google GPU Grafana графика gRPC HR HTTP HTTPS ИБ ИИ ИИ-агенты инфобез инструменты IoT JavaScript k8s карьера кибератаки кибербезопасность контент контейнеры криптография Kubernetes Laravel Linux LLM логи Локальныемодели LVM масштабирование Математика MCP Microsoft микросервисы мониторинг музыка n8n Next.js нейросети Nginx nmap новости Nvidia Облака облако Obsidian обучение OpenAI опенсорс OpenSource OSINT PaaS пароли пентест PHP почта полупроводники PostgreSQL Программирование прокси Prometheus Proxmox PWN Python QA Qwen разработка React Redis рендеринг research робототехника роуминг рынок труда S3 самохостинг серверы сеть сети сисадмин SOC социнженерия SQL SRE SSH ssl SSRF стартапы технологии Telegram телеком Терминал тестирование Three.js ЦОД TypeScript UI USB Утечка утечка данных утилиты уязвимости VDS веб-безопасность видео видеомонтаж VoIP VPN VPS Выделенные серверы WAF WiFi Windows XSS железо