Gitea: 27 уязвимостей закрыто, включая обход SSH-аутентификации
Gitea закрыла 27 уязвимостей в версиях 28.0.0 и 28.1.0, включая обход SSH-аутентификации с CVSS 9.1 и SSRF в миграциях репозиториев.
4 мин чтения
30 просмотров
КиберБез
Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 313 статей.
Статьи раздела «КиберБез»
FortiBleed: FBI предупреждает о риске блокировки межсетевых экранов Fortinet
FBI и Секретная служба США предупредили: в рамках кампании FortiBleed скомпрометированы 86 644 устройства Fortinet в 194 странах, есть риск блокировки.
4 мин чтения
56 просмотров
SonicWall SMA1000: SSRF с CVSS 10.0 до входа в систему — четыре дыры закрыты хотфиксом
SonicWall выпустила хотфиксы для четырёх уязвимостей SMA1000, включая SSRF с CVSS 10.0 в WorkPlace, срабатывающую до аутентификации. Эксплуатации пока нет.
6 мин чтения
44 просмотра
Apache Struts: четыре уязвимости, включая RCE через OGNL
Четыре уязвимости Apache Struts: RCE через OGNL-инъекцию, отказ в обслуживании и утечка данных. Исправлено в 7.4.0 и 6.12.0.
4 мин чтения
76 просмотров
Fortinet FortiMail 0-day CVE-2026-104286: CISA добавила в KEV
CISA внесла 0-day в Fortinet FortiMail (CVE-2026-104286) в каталог KEV после эксплуатации. Атака без аутентификации даёт запись файлов через path traversal.
4 мин чтения
72 просмотра
KVM: zero-day побег из виртуальной машины до root на хосте
Vercel подтвердила zero-day в KVM: исследователь заявил о полном побеге из виртуальной машины с получением root на хосте и получил $50 000.
4 мин чтения
62 просмотра
Citrix NetScaler: после патча 0-day устройства уходят в циклическую перезагрузку
Администраторы Citrix NetScaler сообщают о циклических перезагрузках после установки сборки 14.1-73.37, закрывающей две 0-day. Разбираем причины и что делать.
4 мин чтения
73 просмотра
Zammad: две 0-day уязвимости дают RCE и root, есть эксплуатация
В Zammad эксплуатируют две 0-day: CVE-2026-102489 и CVE-2026-102490. Цепочка даёт RCE под пользователем zammad и повышение до root. Обновляйтесь.
3 мин чтения
75 просмотров
X-аккаунт Microsoft взломали ради крипто-токена Clippy
Официальный X-аккаунт Microsoft с 13 млн подписчиков взломали и использовали для продвижения крипто-токена Clippy. Компания подтвердила взлом.
5 мин чтения
58 просмотров
GitLab AI Gateway: критическая уязвимость CVE-2026-90970 с оценкой 9.9
GitLab закрыла CVE-2026-90970 в AI Gateway: вошедший пользователь Duo Agent Platform мог выполнить команды на self-hosted шлюзе. Патчи — 19.2.4, 19.3.2, 19.4.1.
5 мин чтения
68 просмотров
WordPress-бэкдор SC: восемь точек восстановления и канал через блокчейн
Sucuri разобрала WordPress-бэкдор SC: полезная нагрузка живёт в восьми местах и восстанавливает себя после чистки через файлы, базу и разделяемую память.
6 мин чтения
48 просмотров
Cisco Catalyst SD-WAN Manager: zero-day с обходом аутентификации
Cisco закрыла CVE-2026-76504 в Catalyst SD-WAN Manager: обход аутентификации в API с правами администратора, CVSS 9.8, патча нет — только обновление.
5 мин чтения
49 просмотров