Главная› Новости›Тема: уязвимости

Новости по теме «уязвимости»

Подборка статей Бельский.ком по теме «уязвимости» — 5 материалов

2026-10-26

Сводка уязвимостей: PHP, Node.js, GitLab и выход Kimi K3.1 Pro

За последние дни вышло много критических обновлений. Что случилось: - PHP — 2 уязвимости (CVE-2026-109618, CVE-2026-109619) - Node.js — 10 уязвимостей - NGINX — 5 уязвимостей - Go — 1 уязвимость - GitLab — 12 уязвимостей - eMudhra — компрометация CA-сертификатов OpenClaw выпустил обновление 10.6 с закрытием рисков по eMudhra. Также вышла Kimi K3.1 Pro — по тестам уверенный фронт под конкретные…
Читать полностью →
ИБ уязвимости PHP NodeJS
2026-10-22

Четыре уязвимости в Adobe Experience Manager сложились в RCE без авторизации

Исследователи SL Cyber из команды Assetnote описали цепочку из четырёх уязвимостей в облачной версии Adobe Experience Manager. Неаутентифицированный атакующий мог дойти до удалённого выполнения кода: сначала через массовый импорт в DAM создавал ресурсы от имени сервисного аккаунта, затем использовал хранимую XSS и небезопасный разбор XML, а финальным шагом запускал произвольный Groovy-скрипт…
Читать полностью →
ИБ уязвимости AEM
2026-10-15

Microsoft разом закрыла 1118 уязвимостей в Windows и другом ПО

Октябрьский пакет обновлений безопасности затронул 1118 дыр, распределённых по 15 группам риска. Компания заодно представила новый подход, который упрощает разбор таких крупных пакетов. Для тех, кто администрирует Windows-инфраструктуру, это повод проверить, что всё свежее уже закрыто. Полная статья: https://clck.su/PAYxO
Читать полностью →
ИБ Windows уязвимости
2026-09-16

CISA добавила в каталог KEV пять уязвимостей Artifactory, ScreenConnect и RouterOS

Агентство по кибербезопасности США внесло в перечень известных эксплуатируемых уязвимостей (KEV) пять проблем в JFrog Artifactory, ConnectWise ScreenConnect и MikroTik RouterOS. Все они уже используются злоумышленниками в реальных атаках. В списке: JFrog Artifactory: CVE-2026-42016 (8,1 балла CVSS, сломанная авторизация) и CVE-2026-42018 (7,5, неверная аутентификация). ConnectWise ScreenConnect:…
Читать полностью →
ИБ уязвимости
2026-09-01

Frontier AI ищут zero-day быстрее людей: что меняется в управлении уязвимостями

Модели вроде Anthropic Mythos меняют подход к безопасности: они находят zero-day уязвимости, строят цепочки эксплуатации и адаптируются в реальном времени. Традиционных метрик CVSS, EPSS и списка KEV от CISA уже недостаточно. Выходом считают функцию управления воздействием (Exposure Management) в программе управления уязвимостями. Она оценивает реальный риск поверхности атаки с учётом…
Читать полностью →
ИИ ИБ уязвимости

Другие темы

1С 3D администрирование AEM агенты AMD Android Anthropic антивирус API аппаратнаябезопасность архитектура атаки автоматизация backend багбаунти Балансировщики нагрузки банковские карты bash Базы данных БД бэкапы бэкенд белыйхакинг безопасность БСП Burp Suite CD CDN ChatGPT чипы CI CI/CD Claude Cloudflare cpp CSS CTF CVE DDoS DeepSeek DevOps DevSecOps диагностика DNS-хостинг Docker EDR EMV файрвол Форензика Frontend Fullstack Gemini геймдев Git GitHub Go Google GPU Grafana графика gRPC HR HTTP HTTPS ИБ ИИ ИИ-агенты инфобез инфраструктура инструменты iOS IoT JavaScript k8s карьера хостинг кибератаки кибербезопасность Kimi контент контейнеры криптография Kubernetes Laravel Linux LLM логи локальные модели Локальныемодели LVM масштабирование Математика MCP Microsoft микросервисы MiniMax мониторинг музыка n8n Next.js нейросети Nginx nmap Node.js NodeJS новости Nvidia Облака облако Obsidian обучение OpenAI опенсорс OpenSource OpenTelemetry OSINT PaaS пароли пентест PHP почта полупроводники PostgreSQL Программирование прокси Prometheus Proxmox PWN Python QA Qwen радио RAID разработка React Red Team Redis redteam рендеринг research ревью робототехника роуминг рынок труда S3 самохостинг SDR серверы сеть сети сисадмин SOC социнженерия SQL SRE SSH ssl SSRF стартапы sysadmin технологии Telegram телеком Терминал тестирование Three.js ЦОД TypeScript UI USB Утечка утечка данных утилиты VDS веб-безопасность видео видеомонтаж VoIP VPN VPS Выделенные серверы WAF WiFi Windows XSS железо