GitLab патчит критическую уязвимость, связанную с pipeline jobs

Cisco патчит уязвимость повышения привилегий в IMC Компания Cisco выпустила патчи для уязвимости в Integrated Management Controller (IMC), для которой уже существует публично доступный эксплоит. Пробл …

Уязвимость в GitLab позволяла захватывать чужие аккаунты В GitLab исправили серьезную XSS-уязвимость, которую неаутентифицированные злоумышленники могли использовать для захвата учетных записей пользователе …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

В браузере Chrome обнаружили критическую уязвимость Уязвимость находилась в компоненте Visuals и позволяла злоумышленникам удаленно выполнить произвольный код при условии открытия пользователем специал …

В Google зафиксировали критическую уязвимость в браузере Chrome В Google Chrome была зафиксирована критическая уязвимость кода, которая связана с компонентом Visuals. Об этом заявили в Федеральной службе по технич …

В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …

В Chrome исправили критическую уязвимость, за которую эксперты получили 16 000 долларов На этой неделе Google выпустила обновление для Chrome 124, которое исправляет четыре сразу уязвимости, включая критическую проблему CVE-2024-4058 в A …

В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратора Разработчики Grafana Labs предупредили о критической уязвимости CVE-2025-41115 (10 баллов из 10 возможных по шкале CVSS) в Grafana Enterprise. Пробле …

Критическую уязвимость SMS в смартфонах OnePlus исправят только в середине октября Пользователи смартфонов OnePlus с OxygenOS 12, 14 и 15 должны быть осторожны. Эксперты Rapid7 обнаружили серьёзную уязвимость, которая позволяет прил …

В роутерах Asus с AiCloud нашли критическую уязвимость обхода аутентификации Компания Asus исправляет уязвимость обхода аутентификации в роутерах с включенной функцией AiCloud. Этот баг позволяет удаленным злоумышленникам сове …

На iPhone выявили критическую уязвимость в iMessage, которая может привести к потере личных данных и активов Предупреждение об этом выпустили разработчики криптокошелька Trust Wallet. Они призвали владельцев iOS-устройств отключить приложение в настройках на …

У крупнейшего топливопровода США Colonial Pipeline возникли новые проблемы Там снова зафиксированы проблемы с компьютерными сетями: клиенты не могут оформить заявки и зарезервировать мощности. Но топливопровод, по-видимому, …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Взлом внутреннего GitLab-сервера Red Hat Хакерская группа Crimson Collective заявила о получении доступа к одному из внутренних GitLab-серверов компании Red Hat и загрузке с него 570ГБ сжаты …

Xerox патчит уязвимости в устройствах Versalink Уязвимости в многофункциональных принтерах Xerox VersaLink позволяют извлечь аутентификационные учетные данные с помощью атак типа pass-back, нацелен …

Мошенники используют новую схему, связанную с Visa и Mastercard — Роскачество Мошенники изобретают все новые схемы по ограблению россиян, чутко реагируя на слухи и новости. Последним писком стали разводы на фоне слухов о возвра …

Минфин США утверждает, что выявил попытку уклонения от санкций, связанную с Дерипаской Минфин США расширил антироссийские санкции, говорится в сообщении ведомства.В список внесен основатель компании Erich Krause Дмитрий Белоглазов, а та …

Посольство потребовало снять запрет на связанную с Днем Победы атрибутику в Берлине Решение властей Берлина запретить демонстрацию флагов, символов и другой атрибутики, связанной с Днем Победы и освобождением Германии и Европы от нац …

В Старый Оскол привезут икону Николая Чудотворца, связанную с преданием о «Зоином стоянии» С этим образом связано необычное событие, произошедшее в Самаре в 1956 году: согласно преданию, девушка Зоя Карнаухова простояла с иконой 128 дней по …

Критическую инфраструктуру в Сумах перевели на резервное питание В результате взрывов в Сумах на севере Украины критическая инфраструктура была переведена на резервное питание. Глава городской военной администрации …

В Барнауле уровень воды в Оби превысил критическую отметку на 6 см Уровень воды в Оби в районе Барнаула поднялся за сутки на 5 см и достиг уже 566 см над нулем водомерного поста. Критическая отметка – 560 см. Об этом …

В МИД Венгрии подтвердили критическую зависимость страны от нефтепровода «Дружба» Венгерский министр иностранных дел Петер Сийярто подтвердил, что без исправно функционирующего нефтепровода «Дружба» его страна не сможет в нужном об …

Лавров обсудил критическую ситуацию в ОБСЕ с главой МИД Швейцарии Министр иностранных дел РФ Сергей Лавров и министр иностранных дел Швейцарии Иньяцио Кассис на встрече во время Генеральной Ассамблеи ООН обсудили гн …