Меню Закрыть

Рубрика: rce

Выявлены критические уязвимости в Ingress Nginx для Kubernetes, позволяющие удалённо выполнять произвольный код

Специалисты компании Wiz выявили четыре критические уязвимости под названием IngressNightmare в контроллере Ingress Nginx (популярный компонент Kubernetes, который выступает в роли балансировщика нагрузки и обратного прокси, а также проверяет входящие …

Российский продавец уязвимостей предлагает до $4 миллионов за эксплойты для Telegram

Оригинал: techcrunch.comOperation Zero, компания, которая приобретает и продает уязвимости нулевого дня (zero-day) исключительно российскому правительству и локальным российским компаниям, объявила в четверг, что ищет эксплойты для популярного мессендж…

Тысячи роутеров TP-Link заражены ботнетом Ballista

Исследователи кибербезопасности из команды Cato CTRL опубликовали отчёт, где говорится, что хакеры взломали 6 тысяч роутеров TP‑Link через уязвимость безопасности и превратили эти устройства в часть сети ботнета. По данным Cato…

D-Link попросила прекратить использование маршрутизаторов DSR из-за критической уязвимости

D-Link просит компании прекратить использовать маршрутизаторы DSR-150, DSR-150N, DSR-250, DSR-250N, DSR-500N и DSR-1000N из-за критической уязвимости, которую производитель не будет устранять, так как срок поддержки устройств закончился. Читать далее…

Google увеличила размер вознаграждений за обнаружение ошибок в пять раз

Google объявила о пятикратном увеличении выплат за ошибки, обнаруженные в системах и приложениях, в рамках программы вознаграждения за уязвимости. Теперь их максимальный размер составит $151 515. Читать далее…

Эксперт в одном твите уместил код RCE-эксплойта для критической уязвимости CVE-2023-21716 в Microsoft Word

Исследователь и эксперт по информационной безопасности Джошуа Дрейк в одном твите уместил код RCE-эксплойта для критической уязвимости CVE-2023-21716 в Microsoft Word. Разработчики из Microsoft в феврале закрыли эту уязвимость, которую злоумышленни…

FromSoftware восстановила доступ к игровым серверам тайтла Dark Souls II для ПК, сетевой игры для Dark Souls I не будет

Разработчики из FromSoftware восстановили доступ к игровым серверам тайтла Dark Souls II для ПК в Steam. Также они сообщили, что функция сетевой игры на ПК для Dark Souls I больше не будет доступна. Читать дальше →…

Игровые сервера тайтла Dark Souls III для ПК снова стали недоступны

20 сентября 2022 года игровые сервера тайтла Dark Souls III для ПК снова стали недоступны в Steam для всех пользователей в мире. Разработчики из FromSoftware пытаются устранить проблему. Читать дальше →…

Разработчики из FromSoftware восстановили доступ к игровым серверам тайтла Dark Souls III для ПК

25 августа разработчики из FromSoftware спустя семь месяцев восстановили доступ пользователям на ПК к игровым серверам тайтла Dark Souls III. Читать дальше →…