Кибербезопасность - защита данных, уязвимости, безопасность систем

PHP выпустила экстренные исправления двух критических уязвимостей PHP2Shell

PHP выпустила экстренные обновления для двух критических уязвимостей PHP2Shell, позволяющих выполнять код без авторизации и читать память процессов PHP. Исправления доступны для PHP 8.5, 8.4, 8.3 и 8.2. Уязвимости затрагивают различные способы запуска PHP, включая PHP-FPM и Apache mod_php.

�

Владимир ИТ

95 0 1 мин

#php

Кибербезопасность • 1 месяц назад

WordPress внедряет автоматическую проверку обновлений плагинов

WordPress внедряет автоматическую проверку безопасности выпусков плагинов перед их распространением через API обновлений WordPress.org. Обновления с высоким уровнем риска будут автоматически блокироваться.

�

Владимир ИТ

121 0 1 мин

#wordpress

Кибербезопасность • 2 месяца назад

Новая XSS-уязвимость WordPress может привести к выполнению PHP-кода

Исследователи обнаружили в WordPress цепочку XSS2Shell, которая начинается с XSS без аутентификации и при наличии авторизованного администратора может привести к выполнению PHP-кода. Уязвимость исправлена в WordPress 7.0.3.

�

Владимир ИТ

196 0 4 мин

#wordpress

Кибербезопасность • 3 месяца назад

Скомпрометированные пакеты AsyncAPI в npm распространяли многоступенчатый ботнет-загрузчик

Исследователи обнаружили компрометацию нескольких пакетов AsyncAPI в npm, распространявших многоступенчатый загрузчик ботнета Miasma. Атака была выполнена через компрометацию CI/CD-процесса проекта, а не через кражу npm-токенов.

�

Владимир ИТ

333 0 1 мин

#npm

Кибербезопасность • 4 месяца назад

Критические уязвимости Cursor позволяли выйти из песочницы и выполнять команды на компьютере

Исследователи обнаружили две критические уязвимости в Cursor, позволяющие выйти из песочницы и выполнить произвольные команды на компьютере разработчика через атаку prompt injection. Обе проблемы устранены в Cursor 3.0, однако все предыдущие версии остаются уязвимыми.

�

Владимир ИТ

343 0 1 мин

#AI #cursor

Кибербезопасность • 4 месяца назад

Нулевая уязвимость в Cisco Catalyst SD-WAN использовалась для получения root-доступа

Mandiant раскрыла подробности эксплуатации уязвимости CVE-2026-20245 в Cisco Catalyst SD-WAN. Злоумышленники использовали zero-day для повышения привилегий до root и тщательно скрывали следы своей деятельности.

�

Владимир ИТ

305 0 1 мин

Кибербезопасность • 4 месяца назад

F5 устранила две критические уязвимости в NGINX

F5 выпустила обновления для устранения двух критических уязвимостей в NGINX Open Source и связанных продуктах. Обе ошибки позволяют удалённое выполнение кода при определённых конфигурациях сервера.

�

Владимир ИТ

314 0 1 мин

#nginx

Кибербезопасность • 4 месяца назад

144 пакета Mastra в npm скомпрометированы через взломанный аккаунт контрибьютора

Исследователи обнаружили масштабную атаку на цепочку поставок npm, затронувшую 144 пакета экосистемы Mastra. Через вредоносную зависимость easy-day-js злоумышленники распространяли инфостилер для кражи данных и криптовалютных кошельков.

�

Владимир ИТ

218 0 1 мин

#npm

Кибербезопасность • 4 месяца назад

152 расширения Chrome с 105 тысячами установок уличили в распространении adware и подделке трафика

Исследователи выявили сеть из 152 расширений Chrome, распространявших потенциально нежелательное ПО и подделывавших источники трафика. Расширения имитировали органические переходы из Google и собирали данные пользователей вопреки заявлениям в магазине Chrome.

�

Владимир ИТ

284 0 1 мин

#chrome

Кибербезопасность • 4 месяца назад

Anthropic выпустила Claude Fable 5 — свою самую мощную ИИ-модель с встроенными киберзащитными механизмами

Anthropic представила Claude Fable 5 и закрытую версию Mythos 5. Новые модели получили встроенные механизмы защиты от злоупотреблений, а также расширенные возможности поиска и анализа уязвимостей программного обеспечения.

�

Владимир ИТ

236 0 1 мин

#AI

Кибербезопасность • 5 месяцев назад

Автономный ИИ обнаружил RCE-уязвимость в Redis, остававшуюся незамеченной более двух лет

Автономный ИИ-инструмент обнаружил критическую RCE-уязвимость в Redis, которая оставалась незамеченной более двух лет. Случай показывает, как современные системы искусственного интеллекта меняют подход к поиску и анализу уязвимостей.

�

Владимир ИТ

259 0 1 мин

#vulnerability #redis

Кибербезопасность • 5 месяцев назад

Вредоносный npm-пакет крал файлы Claude AI через GitHub

Исследователи обнаружили вредоносный npm-пакет, который загружал файлы пользователей Claude AI в GitHub-репозитории злоумышленников. Malware маскировался под инструмент синхронизации и использовал GitHub-токены из окружения жертв.

�

Владимир ИТ

267 0 1 мин

#AI #claude

Кибербезопасность • 5 месяцев назад

Laravel-Lang пакеты скомпрометированы через supply chain-атаку

Атака на Laravel-Lang привела к распространению вредоносного кода через Composer-пакеты. Злоумышленники переписали Git-теги и встроили стилер, автоматически запускавшийся в PHP-приложениях.

�

Владимир ИТ

270 0 1 мин

#laravel

Кибербезопасность • 5 месяцев назад

Drupal выпустит срочные обновления безопасности для ядра

Drupal предупредил о выпуске срочных обновлений безопасности для ядра CMS. Патчи выйдут 20 мая 2026 года и затронут все поддерживаемые версии платформы, а также некоторые устаревшие ветки.

�

Владимир ИТ

244 0 1 мин

#drupal