| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Oct 13, 2026 | Critical vulnerability discovered in certain Citrix products | A new critical vulnerability has been discovered in Citrix NetScaler ADC and NetScaler Gateway products, the company announced Oct 8. Citrix said the vulnerability involves memory overflow that could lead to cyber actors taking remote contr... |
| Sep 28, 2026 | CISA publishes first Wärtsilä advisory after Cydome finds critical flaws in Wärtsilä’s FOS software | The vulnerabilities could allow remote unauthorized users to deliver unauthorized updates to and execute code on the FOS system
Despite the importance of the maritime industry to the global economy, cyber research in this field is scarce - ... |
| Sep 16, 2026 | Выпуск nginx 1.31.6 | 15 сентября 2026 года состоялся выпуск высокопроизводительного HTTP‑сервера и многопротокольного прокси‑сервера nginx 1.31.6. Исходный код проекта nginx написан на языке C и распространяется под лицензией BSD. Проект nginx 1.28.0 вышел в ап... |
| Jul 14, 2026 | TuxCare Authorized by the CVE Program as a CVE Numbering Authority | TuxCare PALO ALTO, CA, UNITED STATES, July 14, 2026 /EINPresswire.com/ -- TuxCare, a global innovator in securing open source, today announced that the CVE Program authorized TuxCare as a CVE Numbering Authority (CNA), enabling the company ... |
| Apr 26, 2026 | Canonical: при аудите в Rust Coreutils выявлено 113 уязвимостей, в Ubuntu 26.04 включены cp, mv и rm из GNU Coreutils | Компания Canonical опубликовала предварительные итоги независимого аудита безопасности инструментария uutils coreutils (Rust Coreutils), написанного на языке Rust и частично применяемого в Ubuntu вместо пакета GNU Coreutils. Аудит проекта в... |
| Mar 13, 2026 | Critical Chrome Security Flaws Threaten Billions of Users Worldwide | Image: Generated via Google’s Nano Banana
When nearly 4 billion people use the same browser, a single flaw can echo across the internet. Attackers are already exploiting two of them in Chrome.
Google has released updates to patch two high-s... |
| Feb 25, 2026 | Исследователи нашли критические уязвимости в расширениях для VS Code, которые суммарно установили более 125 млн раз | Исследователи из OX Security обнаружили критические уязвимости в популярных расширениях для Visual Studio Code. С их помощью злоумышленники могут похищать локальные файлы, выполнять произвольный код и использовать редактор кода в качестве т... |
| Feb 11, 2026 | В «Блокноте» Windows 11 нашли уязвимость удалённого выполнения кода | Выяснилось, что приложение «Блокнот» в Windows 11 с функциями искусственного интеллекта содержит серьёзную уязвимость, которая позволяет хакерам отправлять зашифрованные текстовые файлы и удалённо взламывать системы пользователей одним щелч... |
| Feb 4, 2026 | Как вредили российским компаниям в 2025 году: хроники кибератак и расследований от RED Security SOC | Привет, Хабр! С вами снова Никита Полосухин, ведущий аналитик в центре мониторинга и реагирования на кибератаки RED Security SOC. Прошлый год был насыщен расследованиями инцидентов новых заказчиков, и по итогам мы сформировали внутренний от... |
| Jan 20, 2026 | CISA KEV для SOC — мои результаты интеграции трендовых уязвимостей | Что такое трендовые уязвимости
В управлении уязвимостями под трендовыми уязвимостями чаще всего понимают не уязвимости с высоким CVSS, а сигнал о том, что уязвимость активно эксплуатируется в реальных атаках. При этом не важно когда уязвимо... |
| Jan 12, 2026 | CVE-2026-21876: Как найти критический байпас широко использующегося WAF за 3 дня, если лень читать сорсы | Вообще, это мой первый опыт написания статьи на хабре, но с выпуска патча прошло несколько дней, и вдруг я решил поделиться самим процессом исследования.
Всем привет, я Daytrift Newgen, и вот моя простая и весьма смешная история обнаружения... |
| 2026 | Уязвимость React2Shell: что произошло и какие уроки можно извлечь | 3 декабря 2025 года критическая уязвимость в серверных компонентах React (React Server Components, RSC) потрясла сообщество веб-разработчиков. Была обнаружена уязвимость React2Shell/React4Shell (CVE-2025-55182) с оценкой CVSS 10.0, что явля... |
| Dec 29, 2025 | Топ новостей инфобеза за декабрь 2025 года | Всем привет! Подводим итоги месяца дайджестом ключевых ИБ-новостей. Декабрь удался на славу: его открыла React2Shell, встряхнувшая сеть, а закрывает MongoBleed, подпортившая многим праздничный сезон.
Декабрь принёс и другие горячие новости:... |
| Dec 18, 2025 | Echo Software Lands $35M to Combat Container Vulnerabilities with AI | Echo Software secured $35 million in Series A funding. This NYC-based firm revolutionizes container security. Its AI agents autonomously build and maintain vulnerability-free container images. The solution addresses critical software supply... |
| Dec 16, 2025 | Vulnerability-free container image startup Echo Software raises $35M
Send us a News Tip
EXTRACT THE SIGNAL FROM THE NOISE
Cookies | Echo Software Ltd., a startup that’s using artificial intelligence agents to secure container images at the base layer, said today it has raised $35 million in an early-stage funding, just four months after closing on its $15 million seed r... |
| Dec 8, 2025 | Security Week 2550: критическая уязвимость в React Server Components | 3 декабря разработчики JavaScript-библиотеки для создания веб-приложений React сообщили об обнаружении критической уязвимости в компоненте React Server Components. Уязвимость с наивысшим, десятибалльным рейтингом опасности по шкале CVSS v3 ... |
| Dec 4, 2025 | Критическая уязвимость безопасности в React Server Components | Существует уязвимость удаленного выполнения кода (RCE) без аутентификации в React Server Components.
Мы рекомендуем немедленно обновиться.
29 ноября Лахлан Дэвидсон сообщил об уязвимости безопасности в React, которая позволяет удаленное вып... |
| Jul 31, 2025 | Echo raises $15M to scale platform for vulnerability-free container images
Join theCUBE Alumni Trust Network
Send us a News Tip
EXTRACT THE SIGNAL FROM THE NOISE
Cookies | Israeli enterprise-grade software infrastructure startup Echo Inc. announced today that it has raised $15 million in new funding to scale up its platform.
Founded in 2023, Echo is a cybersecurity startup focused on eliminating software vuln... |
| Jul 21, 2025 | Patch SharePoint Now: Microsoft Servers at Risk of New ToolShell RCE Attack | Image: PhotoGranary/Adobe Stock
A critical remote code execution (RCE) vulnerability in Microsoft SharePoint is being actively exploited in the wild. If successful, attackers can gain full access to SharePoint content, deploy malicious code... |
| Jul 8, 2025 | Searchlight Cyber Uncovers High Severity Vulnerability in Open-Source Web Content Management Platform, DNN | The vulnerability is present in multiple software versions (6.0.0 - 10.0.1) and has a severity score of 8.6
BRISBANE, AUSTRALIA, July 8, 2025 /EINPresswire.com/ -- The Assetnote Security Research Team at Searchlight Cyber has uncovered a hi... |
| Jun 6, 2025 | FBI Issues Play Ransomware Security Advisory & Mitigation Steps to Take Now | Image: nicescene/Adobe Stock
The FBI, CISA, and the Australian Cyber Security Center have issued an advisory about the Play ransomware group also known as Playcrypt, which has impacted businesses and critical infrastructure in North America... |
| Apr 18, 2025 | CISA adds Windows NTLM hash disclosure spoofing flaw to its Known Exploited Vulnerabilities Catalog | A vulnerability in the Windows NTLM authentication protocol, which is known to have been actively exploited for at least a month, has been added to the US CISA’s Known Exploited Vulnerabilities Catalog.
While Microsoft deprecated NTLM last ... |
| Apr 16, 2025 | Possible National Security Crisis Averted: CISA’s Reversal Extends Support for CVE Database | Image: CROCOTHERY/Adobe Stock
The nonprofit organization MITRE, which maintains the Common Vulnerabilities and Exposures (CVE) database, said on April 15 that the US government funding for its operations will expire without renewal; however... |
| Apr 16, 2025 | CVE Programme Saved from Shutdown With Last Minute Funding | The Common Vulnerabilities and Exposures (CVE) programme has been thrown a last-minute lifeline after the US Cybersecurity and Infrastructure Security Agency (CISA) said it would extend funding for the critical database following threats th... |
| Feb 1, 2025 | Базовый минимум: зачем вашей компании WAF | В блоге beeline cloud мы пишем про настройку сетевых сервисов, управление облачной инфраструктурой и информационную безопасность. Сегодня поговорим про корпоративные веб-приложения: почему они так «нравятся» злоумышленникам и что для их защ... |
| Dec 14, 2024 | The Rise of Apache NetBeans 24: A New Era for Developers | On December 10, 2024, the tech world welcomed Apache NetBeans 24, a powerful integrated development environment (IDE) that promises to elevate the coding experience. This release is not just another version; it’s a significant leap forward,... |
| Dec 9, 2024 | В инструментарии ASU (Attended SysUpgrade) найдены уязвимости, позволяющие скомпрометировать сборочные артефакты OpenWrt | Эксперты по ИБ обнаружили в инструментарии ASU (Attended SysUpgrade) открытого проекта OpenWrt критические уязвимости (CVE-2024-54143). Злоумышленники с помощью этих уязвимостей могут скомпрометировать сборочные артефакты, распространяемые ... |
| Nov 27, 2024 | Почему прозрачность — основа доверия в сфере кибербезопасности | Один мудрец однажды сказал: «Чем больше людей вы приглашаете в свой дом, тем аккуратнее он становится». Тот же принцип открытости можно с легкостью применить и к миру бизнеса. Чем прозрачнее организация на уровне бизнес-процессов и корпорат... |
| Nov 8, 2024 | Вести с полей киберинцидентов: команда расследователей делится итогами проектов 2023-2024 | Привет! На связи команда по расследованию и реагированию на инциденты экспертного центра безопасности Positive Technologies. За год мы выполнили около ста проектов по расследованию инцидентов ИБ и ретроспективному анализу в организациях по ... |
| Sep 30, 2024 | Самые опасные сетевые порты: как узнать и закрыть все лазейки | В прошлом материале, кратком пособии по безопасной работе с сетевыми портами, мы кратко разобрали, как с помощью различных межсетевых экранов защитить инфраструктуру. На самом деле, это не rocket science. Но это то, о чем важно всегда помни... |
| Aug 29, 2024 | Volt Typhoon Hackers Exploit Zero-Day Vulnerability in Versa Director Servers Used by MSPs, ISPs | Volt Typhoon, a Chinese state-sponsored hacking group, has been caught exploiting a zero-day vulnerability in Versa Director servers, used by managed service providers and internet service providers.
CVE-2024-39717 was added to CISA’s “Know... |
| Aug 26, 2024 | Security Week 2435: долгоживущие уязвимости в продуктах Microsoft | На прошлой неделе специалисты «Лаборатории Касперского» опубликовали отчет об эволюции уязвимостей в ПО за второй квартал 2024 года. Отчет основан на статистике из внешних источников и собственных данных компании. Особый интерес представляе... |
| Jul 15, 2024 | Пентестеры УЦСБ нашли уязвимости в ПО известных компаний | Старшие специалисты по анализу защищенности УЦСБ Дмитрий Зубарев и Влад Дриев обнаружили критичные уязвимости в программных продуктах компаний-разработчиков международного уровня. Уязвимости были официально зарегистрированы в базе данных об... |
| Jun 11, 2024 | Специалисты «Лаборатории Касперского» нашли 24 уязвимости в биометрическом терминале ZKTeco | «Лаборатория Касперского» заявила, что нашла 24 уязвимости в биометрическом терминале международного производителя ZKTeco. По словам ИБ-специалистов, найденные бреши могут быть использованы для обхода системы контроля доступа, физического п... |
| Jun 10, 2024 | Уязвимость в плагине JetBrains GitHub | Была обнаружена новая проблема безопасности, затрагивающая плагин JetBrains GitHub, потенциально приводящая к раскрытию токенов доступа сторонним сайтам. Проблема затрагивает все IDE на базе IntelliJ начиная с версии 2023.1, если у них вклю... |
| May 15, 2024 | Угрозы под контролем: применение ML для автоматического анализа отчётов | Привет, Хабр!
Меня зовут Валерия Чулкова, я продакт‑менеджер R‑Vision TIP. Сегодня вместе с Анастасией Перковой и Сергеем Ивановым мы расскажем про сервис для распознавания отчетов о киберугрозах, созданный командой экспертов в области маши... |
| Apr 30, 2024 | Edgewatch Named Common Vulnerabilities and Exposures Numbering Authority | Lucía Mundina, CEO of Edgewatch
Edgewatch Security Operations Center
Edgewatch Logo
Edgewatch is now a CVE Numbering Authority, set to assign CVE IDs to vulnerabilities, enhancing global cybersecurity standardization.
We are honored to join... |
| Apr 9, 2024 | Thousands of LG TVs are vulnerable to takeover—here’s how to ensure yours isn’t one | Enlarge
Getty Images reader comments 98
As many as 91,000 LG TVs face the risk of being commandeered unless they receive a just-released security update patching four critical vulnerabilities discovered late last year.
The vulnerabilities a... |
| Apr 6, 2024 | LayerSlider WordPress CVE-2024-2879 | Введение
25 марта 2024 года в рамках программы Bug Bounty Extravaganza исследователь под ником 1337_wannabe обнаружил уязвимость типа SQL-injection в одном из популярных плагинов для WordPress - LayerSlider.
Уязвимость получила идентификато... |
| Mar 23, 2024 | Знакомство с TPM (доверенным вычислительным модулем) | TPM (Trusted Platform Module) — это международный стандарт, обеспечивающий доверенную работу с вычислительными платформами в целом и предоставляющий ряд возможностей обеспечения безопасности в компьютерных системах, в частности: хеширование... |
| Feb 4, 2024 | Предупрежден — значит вооружен: подборка открытых ресурсов с информацией о выявленных уязвимостях | Мы уже писали о методах борьбы с DDoS и «слабых местах» Wi-Fi. Сегодня продолжим тему и поговорим о ресурсах, где можно найти актуальную информацию о сетевых уязвимостях и не только. Это — наша компактная подборка открытых баз, которые пред... |
| Feb 2, 2024 | Network Audit in 2024: Methods & Best Practices | Figure 1: Total number of vulnerability incidents reported to CVE
The number of cybersecurity vulnerabilities is rising, with 25,000+ incidents reported in 2022.1
Network security audits can assist companies in identifying, controlling, and... |
| Jan 16, 2024 | Как нашли бэкдор в радиосвязи TETRA — подробный разбор | Неприступных крепостей не бывает. Опасную брешь, точнее бэкдор, недавно обнаружили в шифрованном стандарте радиосвязи TETRA. А ведь он вот уже 25 лет используется военными, экстренными службами и объектами критической инфраструктуры по всем... |
| Jan 4, 2024 | Software supply chain security remains a challenge for most enterprises | Log4j, maybe more than any other security issue in recent years, thrust software supply chain security into the limelight, with even the White House weighing in. But even though virtually every technology executive is at least aware of the ... |
| Dec 28, 2023 | CVE-2023-35628 — zero-click RCE-уязвимость в Windows | Всем привет! В этой статье мы подробно рассмотрим одну интересную уязвимость удалённого выполнения кода CVE-2023-35628, раскрытую 12 декабря 2023-го года в рамках December 2023 Security Updates. Мы попросили российского эксперта в области и... |
| Dec 27, 2023 | Barracuda ESG Attack: Chinese Hackers Exploit Zero Day to Launch Data-Stealing Malware | Joseph Henry, Tech Times 27 December 2023, 02:12 pm |
| Nov 16, 2023 | E-mail Injection; Инъекции в почтовую функциональность веб-приложений | Статья создана в ознакомительных целях и предназначена только для специалистов по анализу защищённости, которые проводят анализ защищённости ресурсов компании-заказчика строго на законных основаниях и на основании договора, заключенного с к... |
| Oct 25, 2023 | Уязвимость XXE в .NET 6 SDK: с чем боролись… | Современный .NET даёт разработчикам защиту от XXE из коробки: парсишь себе XML и не забиваешь голову всякими DTD, сущностями и связанной с ними безопасностью. Разве не прекрасно? Однако жизнь — штука с иронией...
Под катом — разбор по кусоч... |
| Oct 24, 2023 | Киберпреступник глазами российских психологов: черты, мотивы, ценности, отклонения | В сети много пишут о киберпреступлениях, но почти не уделяют внимания тем, кто их совершает. Если растиражированный образ анонимуса в капюшоне недостоверен, то кто эти люди на самом деле? Что ими движет? Чем они отличаются от законопослушны... |
| Oct 17, 2023 | キーパー・セキュリティ、パスワード管理会社で初のCVE採番機関に認定 | 日本・東京、2023年10月17日 - パスワード、特権アクセス、シークレット、リモート接続の保護に向けてゼロトラストおよびゼロ知識アーキテクチャを活用したクラウドベースのサイバーセキュリティソフトウェアを提供するKeeper Security APAC株式会社は、情報セキュリティの脆弱性情報を収集し管理するCVEプログラムにおいて、CVE採番機関に認定されたことを発表しました。今後キーパー・セキュリティは、このグローバルな取り組みに参加する初のパスワード管理会社として、開示... |
| Oct 3, 2023 | They’ve begun: Attacks exploiting vulnerability with maximum 10 severity rating | Enlarge
Getty Images reader comments 75 with
Ransomware hackers have started exploiting one or more recently fixed vulnerabilities that pose a grave threat to enterprise networks around the world, researchers said.
One of the vulnerabilitie... |
| Sep 29, 2023 | Video Encoding Library Leaves Chrome, Firefox and More Open to Zero-Day Attack | Image: profit_image/Adobe Stock
Google and Mozilla have patched a zero-day exploit in Chrome and Firefox, respectively. The zero-day exploit was being used by a commercial spyware vendor. The zero-day exploit could leave users open to a hea... |
| Sep 27, 2023 | Google quietly corrects previously submitted disclosure for critical webp 0-day | Enlarge
Getty Images reader comments 40 with
Google has quietly resubmitted a disclosure of a critical code-execution vulnerability affecting thousands of individual apps and software frameworks after its previous submission left readers wi... |
| Sep 17, 2023 | Microsoft выпустила обновление браузера Edge для Windows 7/8/8.1, поддержка которого закончилась в январе 2023 года | Microsoft выпустила обновление безопасности для версии браузера Edge (109.0.1518.140) под Windows 7/8/8.1 и Windows Server 2012 R2, поддержка которого официально закончилась в январе 2023 года. Патч предназначен для устранения уязвимости CV... |
| Aug 28, 2023 | Microsoft reveals how to mitigate the Downfall vulnerability affecting Intel processors running Windows 10 and Windows 11 | Following on from the Meltdown flaw and other related vulnerabilities, a more recent security issue was discovered in the form of Downfall. Tracked as CVE-2022-40982, exploitation of the flaw is known as a transient execution attack and it ... |
| Aug 14, 2023 | Security Week 2333: аппаратные уязвимости в процессорах AMD и Intel | На прошлой неделе вышли сразу две работы, посвященные аппаратным уязвимостям в процессорах. Атаку Inception (сайт проекта, исследование) разработали специалисты Швейцарской высшей технической школы Цюриха. Она затрагивает процессоры AMD впл... |
| Jun 6, 2023 | Zero-day MOVEit Transfer vulnerability exploited in the wild, heavily targeting North America | Shodan search engine results for internet-facing MOVEit instances. Image: Shodan
The Cybersecurity & Infrastructure Security Agency has issued an alert about the use of a zero-day vulnerability in MOVEit software. Exploitation of this z... |
| May 6, 2023 | From details to big picture: Five approaches to improve security | Improving your organization’s cyber security posture is essential to maintain brand trust. The challenge for the C-suite is to look at both the big picture and the finite details, translating your overall strategy for managing risk into act... |
| Apr 13, 2023 | Защитим АСУ ТП, не дожидаясь «перитонита» | Каждая из незакрытых уязвимостей в ИТ-инфраструктуре управления производством может обернуться отключенной турбиной, нарушенным технологическим процессом, остановкой отгрузки нефти на танкер, испорченной партией продукции.
0 Обсудить
51 про... |
| Jan 20, 2023 | GitLab pushes patches for critical bugs | GitLab has published patches to two critical vulnerabilities in the popular Git version control software.
As the organisation said in its advisory, the fixes for CVE-2022-41903 and CVE-2022-23521 have already been implemented on its GitLab.... |
| Jan 10, 2023 | dotCMS has been authorized by the CVE Program as a CVE Numbering Authority (CNA) | dotCMS “This is a big achievement in our security disclosure program, where it enables us to systematically mitigate the risks of discovered vulnerabilities," said Dr. Mehdi Karimi, director of cybersecurity at dotCMS.
MIAMI (PRWEB) Ja... |
| Dec 23, 2022 | Системы классификации и оценки уязвимостей информационных систем: какие они бывают и зачем нужны | В отчете по результатам пентеста каждой уязвимости присваивается определенный класс опасности. Это не субъективная оценка, она основывается на общепринятых методиках. О них сегодня и поговорим. Расскажем, как принято классифицировать и оцен... |
| Dec 16, 2022 | Лучшие практики безопасности Node.js | Назначение
Этот документ призван расширить текущую модель угроз и предоставить подробные рекомендации по обеспечению безопасности приложения Node.js.Содержание документа
Лучшие практики: Простой и сжатый способ ознакомиться с лучшими практи... |
| Nov 21, 2022 | Forrester offers guidance on getting zero trust right and achieving security goals | Check out the on-demand sessions from the Low-Code/No-Code Summit to learn how to successfully innovate and achieve efficiency by upskilling and scaling citizen developers. Watch now.
Tighter budgets, a near-record level of projects to be d... |
| Sep 20, 2022 | 150+ хакерских поисковых систем и инструментов | Все таргетированные хакерские атаки начинаются с разведки. Социальные инженеры, красные команды и отдельные пентестеры также собирают информацию о своих целях перед тем, как перейти к активным действиям. Им помогают десятки инструментов и х... |
| Aug 3, 2022 | Atlassian patches email template vulnerability in Jira | Atlassian has patched its Jira Server and Data Center products against exploitable, high-severity bugs in the products’ email templates.
The bug was disclosed in this ticket, and has been assigned vulnerability number CVE-2022-36799.
The ti... |
| Aug 1, 2022 | Топ самых интересных CVE за июль 2022 года | ДИСКЛЕЙМЕР!
Внимание! Вся представленная информация предназначена для ознакомительного изучения. Автор не несет никакой ответственности за причиненный вред с использованием изложенной информации.
Заканчивается седьмой месяц 2022 года и подх... |
| Jul 22, 2022 | Hardcoded password in Confluence app has been leaked on Twitter | Enlarge
Getty Images reader comments 61 with 41 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
What's worse than a widely used Internet-connected enterprise app with a hardcoded password? Try ... |
| May 7, 2022 | В новом релизе Kubernetes-платформы Deckhouse 1.33 появился модуль Cilium | За время, прошедшее с момента предыдущего стабильного релиза Deckhouse, наша Kubernetes-платформа успела получить сертификацию CNCF для версий Kubernetes v1.22 и v1.23, появилась в списках adopters у Prometheus Operator, а еще — в числе пол... |
| Mar 31, 2022 | Топ 10 самых интересных CVE за март 2022 года | Дисклеймер!
Внимание! Вся представленная информация предназначена для ознакомительного изучения. Автор не несет никакой ответственности за причиненный вред с использованием изложенной информации.
Третий месяц 2022 года подходит к концу, а э... |
| Mar 28, 2022 | Atlassian data centre products impacted by third-party bug | An old Java bug in an unpatched third-party product has given Atlassian shops the choice between patching and remediation.
Various versions of the company’s Bitbucket Data Centre have been released to patch the bug in the third-party Hazelc... |
| Jan 25, 2022 | Linux vulnerability can be ‘easily exploited’ for local privilege escalation, researchers say | We are excited to bring Transform 2022 back in-person July 19 and virtually July 20 - 28. Join AI and data leaders for insightful talks and exciting networking opportunities. Register today!
Let the OSS Enterprise newsletter guide your open... |
| Jan 25, 2022 | Linux vulnerability can be ‘easily exploited’ for local privilege escalation, researchers say | Did you miss a session from the Future of Work Summit? Head over to our Future of Work Summit on-demand library to stream.
A newly disclosed vulnerability in a widely installed Linux program can be easily exploited for local privilege escal... |
| Jan 14, 2022 | Rust 1.58.0: захватываемые идентификаторы, пути поиска в Windows, больше #[must_use] в стандартной библиотеке | Команда Rust рада представить новую версию языка — 1.58.0. Rust — это язык программирования, позволяющий каждому создавать надёжное и эффективное программное обеспечение.
Если у вас есть предыдущая версия Rust, установленная через rustup, т... |
| Dec 29, 2021 | Patching Log4j to version 2.17.1 can probably wait | We are excited to bring Transform 2022 back in-person July 19 and virtually July 20 - 28. Join AI and data leaders for insightful talks and exciting networking opportunities. Register today!
A number of security professionals say that the l... |
| Dec 29, 2021 | Patching Log4j to version 2.17.1 can probably wait | Hear from CIOs, CTOs, and other C-level and senior execs on data and AI strategies at the Future of Work Summit this January 12, 2022. Learn more
A number of security professionals say that the latest vulnerability in Apache Log4j, disclose... |
| Dec 28, 2021 | Microsoft launches new Defender capabilities for fixing Log4j | We are excited to bring Transform 2022 back in-person July 19 and virtually July 20 - 28. Join AI and data leaders for insightful talks and exciting networking opportunities. Register today!
Microsoft announced it has rolled out new capabil... |
| Dec 28, 2021 | Microsoft launches new Defender capabilities for fixing Log4j | Hear from CIOs, CTOs, and other C-level and senior execs on data and AI strategies at the Future of Work Summit this January 12, 2022. Learn more
Microsoft announced it has rolled out new capabilities in its Defender for Containers and Micr... |
| Nov 3, 2021 | CISA's Known Exploited Vulnerabilities Catalog and Splunk | Share:
By Marcus LaFerrera November 03, 2021
TL;DR: Accompanying today's announcement from CISA (BOD 22-01) and their new Known Exploited Vulnerabilities Catalog, SURGe and Splunk Threat Research Team (STRT) have coordinated to add fun... |
| Critical vulnerability found in Atlassian Confluence software | Atlassian has issued an out-of-cycle warning that all versions of its Confluence Data Centre and Confluence Server software are vulnerable to an improper authorisation vulnerability.
The company’s advisory for CVE-2023-22518 attributed a me... |
| Citrix patches critical NetScaler bug | Citrix has disclosed two vulnerabilities, one of them critical, in its NetScaler ADC and NetScaler Gateway products.
While the company’s advisory is light on detail, it says the two bugs are buffer-related: CVE-2023-4966, an information dis... |
| Atlassian patches vulnerabilities in server, data centre products | Atlassian last Friday announced fixes for three remote code execution (RCE) vulnerabilities.
The three bugs are rated as high rather than critical severity, since they’re exploitable only by authenticated users.
CVE-2023-22505, discovered i... |
| Another Progress Software file transfer utility vulnerable | Progress Software, whose MOVEIt file transfer software was the vector for a variety of attacks earlier this year, has disclosed critical vulnerabilities in another package - and one is already being exploited.
CVE-2023-40044 was discovered ... |
| HTTP2 zero-day enabled record-setting DDoS attacks | Web server vendors have been busy responding to an HTTP2 protocol vulnerability which Google said has enabled high-capacity DDoS attacks it has observed since August 2023.
Tagged as CVE-2023-44487, what Google and others found is that HTTP2... |
| Progress Software patches critical OpenEdge vulnerability | Progress Software has disclosed a critical vulnerability in several versions of its Progress Application Server in OpenEdge (PASOE) software.
According to an advisory, CVE-2023-40051 affects OpenEdge in versions 11.7 prior to 11.7.18, 12.2 ... |
| Juniper web management interface open to RCE | Juniper Networks is warning of four vulnerabilities in two versions of its Junos OS operating system, which can be chained for unauthenticated remote code execution (RCE).
The “out of cycle” bulletin covers Junos OS on SRX and EX systems, a... |
| vCenter needs patch for critical bug | A critical bug in VMware’s vCenter Server needs patching as soon as possible.
VMware said its implementation of the DCE/RPC (distributed computing environment remote procedure calls) protocol contained an out-of-bounds write vulnerability.
... |
| Ubiquitous UEFI implementation has serious vulnerabilities | Researchers from cyber security vendor Quarkslab are warning of a total of nine vulnerabilities in the TianoCore EDK II, the open source reference UEFI implementation first authored by Intel.
The company is warning the bugs “can be exploite... |
| Rapid Reset among Microsoft’s 105 patches for October | Microsoft’s regular patch day yields a bumper crop of 105 vulnerabilities, but mercifully few rating a critical CVSS score.
Already exploited vulnerabilities include the recent HTTP2 Rapid Reset bug which iTnews published here (CVE-2023-444... |
| Progress patches authentication bug in OpenEdge | Progress Software’s OpenEdge authentication gateway and AdminServer need to be patched against a critical authentication bypass bug present in all supported releases of OpenEdge.
According to the company’s advisory, the bug affects OpenEdge... |
| HTTP2 bug plagues web servers | A common misconfiguration in popular web servers that support HTTP2 exposes them to low-effort denial-of-service attacks, according to security researcher Bartek Nowotarski.
What Nowotarski calls the Continuation Flood attack is a class of ... |
