уязвимости

  1. Support81

    Урок не выучен: Onyx теряет $3,8 млн из-за старой уязвимости

    Протокол снова подвергся атаке из-за ошибки в Compound Finance v2. 26 сентября протокол децентрализованных финансов (DeFi) Onyx подвергся атаке, в результате которой злоумышленникам удалось похитить активы на сумму $3,8 миллиона. Информацию об инциденте...
  2. Support81

    Дыры в Ghost: самоуверенность создателей погубила «непробиваемую» сеть

    Никогда не полагайтесь на собственные разработки, если есть продуманные решения. Правоохранительные органы недавно получили доступ к зашифрованной платформе связи Ghost, которую связывают с деятельностью организованной преступности. В результате взлома они...
  3. Support81

    Android.Vo1d: хакеры проникают в дома через ТВ-приставки

    Массовое заражение 1,3 млн устройств по всему миру заставило рассмотреть опасность поближе. Специалисты Dr.Web обнаружили новый случай массового заражения ТВ-приставок на базе Android. Вредоносная программа, получившая название Android.Vo1d, поразила около...
  4. Support81

    D-Link: «Да, в нашем роутере 4 дыры, но исправлять их мы не планируем»

    Почему компания в очередной раз бросила клиентов на произвол судьбы? Компания D-Link предупредила своих клиентов о наличии четырёх уязвимостей, позволяющих удалённо выполнять код (RCE), в роутерах модели DIR-846W. Уязвимости затрагивают все версии оборудования и...
  5. Support81

    5 миллионов сайтов на грани взлома из-за LiteSpeed Cache

    Критическая ошибка в популярном плагине отбирает сайты у владельцев. Специалисты PatchStack обнаружили критическую уязвимость в плагине LiteSpeed Cache для WordPress, которая позволяет получить права администратора на сайте. Ошибка потенциально затрагивает...
  6. Support81

    Gh0st RAT, RedTail, XMRig: какие ещё угрозы могут проникнуть на ваш компьютер из-за уязвимости в PHP

    Исследователи Akamai рассказали, с чем столкнулись их сервера после старта эксплуатации CVE-2024-4577. Недавно выявленная уязвимость в PHP стала мишенью сразу для нескольких злоумышленников, которые используют её для доставки троянов удалённого доступа, майнеров...
  7. Support81

    Netflix выплатил уже более миллиона долларов за найденные уязвимости в своих продуктах

    C 2016 года исследователи подали почти 8 000 уникальных отчётов в рамках программы Bug Bounty. Недавно Netflix отчитался, что с момента запуска программы Bug Bounty в 2016 году, стриминговый гигант успел выплатить исследователям уже более миллиона долларов...
  8. Support81

    Amazon, Google и Microsoft открыты для хакеров: ошибка Fluent Bit дает доступ к данным

    DoS-атаки и выполнение кода затрагивают крупнейших облачных провайдеров и IT-гигантов. Специалисты Tenable выявили критическую уязвимость в Fluent Bit, которая может привести к DoS-атаке и удаленному выполнению кода. Недостаток затрагивает всех крупных...
  9. Support81

    MITRE EMB3D: новая модель помогает производителям устройств опережать хакеров

    Среда моделирования позволит создавать неуязвимые устройства, которым не нужна дополнительная защита. Компания MITRE Corporation представила новую структуру моделирования угроз EMB3D, предназначенную для производителей встроенных устройств, используемых в...
  10. Emilio_Gaviriya

    Статья Интересно Уязвимости в ядре Linux и привилегии через nf_tables и ksmbd.

    Ядро Linux - это основной компонент операционной системы Linux, отвечающий за управление ресурсами и обеспечение работы других компонентов системы. Уязвимости в ядре Linux могут привести к серьезным последствиям, таким как возможность выполнения кода с повышенными привилегиями или доступом к...