Найдено материалов: 12
Aqua Security подтвердила компрометацию сканера Trivy, который используют разработчики для поиска уязвимостей. Злоумышленники получили доступ к почти всем версиям инструмента и внедрили код для кражи секретов из CI/CD конвейеров.
Уязвимость CVE-2026-53359 в KVM позволяет гостевой виртуальной машине получить root-доступ к хост-системе. Баг существовал 16 лет и затрагивает процессоры AMD и Intel. Google выплатил исследователю $250 000.
Google опубликовал рабочий код эксплойта для уязвимости в Chromium, которую не закрывали 42 месяца. Под угрозой — пользователи Chrome, Edge и других браузеров на базе Chromium. Баг позволяет превратить устройство в часть ботнета.
Исследователи Exodus Intelligence раскрыли детали уязвимости в ядре Linux, вызванной единственным лишним символом в коде. Эксплойт работал на Debian и Ubuntu и давал атакующему права root.
Microsoft выпустила крупный пакет обновлений безопасности, закрыв около 200 уязвимостей, включая 0-day от исследователя Nightmare Eclipse. Конфликт между компанией и исследователем вышел в публичную плоскость: Microsoft угрожала судом, но под давлением сообщества отступила.
Исследователи раскрыли уязвимость Dirty Frag в ядре Linux: два эксплойта в сетевых компонентах esp/xfrm и rxrpc при совместном использовании дают атакующему полный root-доступ на всех популярных дистрибутивах.
Исследователи из Theori опубликовали рабочий эксплойт для уязвимости CVE-2026-31431 (CopyFail), позволяющей любому непривилегированному пользователю получить права root на большинстве Linux-систем. Патч существует, но дистрибутивы его ещё не распространили.
Уязвимость CVE-2026-31431 в ядре Linux активно эксплуатируется в реальных атаках. CISA обязала федеральные агентства США закрыть брешь до 15 мая. Под угрозой — дата-центры и корпоративная инфраструктура по всему миру.
Уязвимость в cPanel и WHM эксплуатируется в промышленных масштабах: зафиксировано около 2000 скомпрометированных серверов, часть жертв столкнулась с требованиями выкупа. CISA внесла баг в каталог активно эксплуатируемых уязвимостей.
Microsoft закрыла критическую уязвимость в ASP.NET Core, затрагивающую приложения на Linux и macOS. Проблема в пакете DataProtection позволяла злоумышленникам без авторизации получить полный контроль над сервером.
В cPanel и WHM обнаружена критическая уязвимость CVE-2026-41940, позволяющая удалённо захватить управление сервером. Хостинг-провайдеры экстренно патчат системы, но часть клиентов всё ещё под угрозой.
Разработчики OpenClaw закрыли три серьёзные уязвимости, включая критическую CVE-2026-33579, которая позволяет повысить привилегии с минимального уровня до администратора без участия пользователя.
