Главная›уязвимость
уязвимость
Deathray замораживает Mac через WebGPU: уязвимость в драйверах так и не закрыта
Исследователь под псевдонимом Auberon, работающий преподавателем в Green River College в Оберне (Вашингтон), описал уязвимость Deathray и выложил её рабочую демонстрацию на интерактивной веб-странице.Атака проводится чер
Уязвимость в наушниках Skullcandy Dime 3: микрофон захватывают без ведома владельца
В беспроводных наушниках Skullcandy Dime 3 нашли брешь в защите, позволяющую посторонним перехватывать воспроизведение звука и получать доступ к встроенным микрофонам. Проблема затрагивает устройства с прошивкой версии 1
Наушники Skullcandy за 30 долларов пускают чужого по Bluetooth — и обновить их нельзя
Центр координации CERT при Университете Карнеги — Меллона предупредил об уязвимости в беспроводных наушниках Skullcandy Dime 3: они принимают запросы на сопряжение по Bluetooth от незарегистрированных устройств поблизост
Уязвимость в Alby Hub позволяла перехватить биткоин-кошелёк — и затронула версии до августа
Компания Alby предупредила о критической уязвимости в Alby Hub — самохостинговом Lightning-кошельке для биткоина. Проблема позволяла атакующему получить контроль над кошельком и вывести средства, но только в том случае,
Google экстренно закрыла в Chrome уязвимость, которую уже используют хакеры
Google выпустила внеплановое обновление безопасности для настольной версии Chrome на Windows, Mac и Linux. Патч закрывает дюжину уязвимостей высокой и средней степени серьёзности, одна из которых — zero-day, уже эксплуат
Уязвимость в плагине для WordPress с 5 млн установок позволяет захватить сайт
В популярном плагине для WordPress All-in-One WP Migration and Backup обнаружена уязвимость SQL-инъекции, которая позволяет атакующим выполнить код и получить полный контроль над сайтом.Проблема получила идентификатор CV
Microsoft исправила уязвимость SharePoint — но патч не сработал, и атаки уже идут
Microsoft выпустила исправления для критической уязвимости в корпоративной версии SharePoint, однако патчи не решили проблему. В результате система остаётся под угрозой zero-day-атак, которые уже начали эксплуатировать э
Критическая уязвимость JFrog Artifactory атакуют в реальных условиях через неделю после исправления
Критическая уязвимость в JFrog Artifactory, получившая идентификатор CVE-2026-82329, эксплуатируется в реальных атаках всего через несколько дней после публичного раскрытия. Об этом сообщила компания WatchTowr, специализ
Разработчики Log4j опровергли критическую уязвимость, а LockBit угрожает U.S. Bank
На этой неделе в сообществе кибербезопасности распространились сообщения о критической уязвимости удаленного выполнения кода в Apache Log4j 2. Однако разработчики Log4j опровергли опасения, назвав проблему «известным не-
Уязвимость в Amazon Kiro IDE позволяет похитить данные через промпт-инъекцию — и вот как
Исследователи безопасности Mindguard раскрыли подробности уязвимости в Amazon Kiro — интегрированной среде разработки (IDE) на базе искусственного интеллекта. Проблема позволяет похищать данные через промпт-инъекцию и ме