CISA призова организациите спешно да обновят своите Citrix NetScaler системи поради нова критична уязвимост, която би могла да доведе до отдалечено изпълнение на код или отказ на услуга. Разкритието идва на фона на продължаваща вълна от експлоатация на предходни слабости в същите корпоративни устройства.
Прочети новината
Седмичният обзор разглежда бързата експлоатация на zero-day уязвимости от страна на атакуващите, проблеми с фалшиви сертификати, скорошни арести на киберпрестъпници и нови методи за заблуда на изкуствен интелект.
Прочети статията →
GitLab пусна спешни корекции за сигурност за критична уязвимост (CVE-2026-97229), която позволява отдалечено изпълнение на код в самостоятелно хоствани сървъри. Компанията настоятелно призовава всички потребители незабавно да обновят инсталациите си.
Прочети статията →
GitLab пусна спешни актуализации за сигурност за критична уязвимост с максимална оценка 10.0 по CVSS, позволяваща неавтентифицирано изпълнение на произволен код на сървъра.
Прочети статията →
Критична уязвимост в платформата Google DevSite позволяваше отдалечено изпълнение на код чрез манипулиране на сесии във Flask и небезопасна десериализация с pickle. Проблемът засягаше множество портали за документация на Google, преди компанията да отстрани недостатъка и да възнагради изследователя с 90 000 долара.
Прочети статията →GitLab предупреди за критична уязвимост с максимална степен (CVE-2026-97229), позволяваща отдалечено изпълнение на произволен код без автентикация чрез конфигурации в CI/CD. Компанията призовава администраторите на самостоятелно управлявани инсталации незабавно да инсталират новите корекции за сигурност.
Прочети статията →
IBM публикува корекции за сигурност за 22 уязвимости в платформите Verify Identity Access и Security Verify Access. Сред тях са две критични уязвимости (CVSS 9.8), които позволяват отдалечено изпълнение на зловреден код без необходимост от удостоверяване.
Прочети статията →
Атакуващи активно експлоатират критична уязвимост от тип SSRF с максимален рейтинг CVSS 10.0 в устройствата SonicWall SMA 1000 малко след публикуването на корекцията за сигурност. Регистрирани са десетки опити за атака срещу незащитени системи.
Прочети статията →
Критична уязвимост с максимална оценка CVSS 10.0 в плъгина Bricksforge за WordPress се експлоатира активно от киберпрестъпници, позволявайки отдалечено изпълнение на произволен PHP код без автентикация.
Прочети статията →Microsoft предупреждава, че устройства с Windows без ключови обновления за сигурност рискуват да загубят достъп до Windows Update през 2027 г. поради изтичане на цифрови сертификати. За да запазят възможността за автоматично получаване на корекции, потребителите и администраторите трябва да поддържат системите си актуални.
Прочети статията →
CISA добави уязвимостта за инжектиране на команди CVE-2016-3081 в Apache Struts към списъка с активно експлоатирани заплахи, изисквайки спешно обновяване и детайлен анализ за евентуален предходен пробив.
Прочети статията →
Открита е верига от уязвимости в софтуера за форуми Discourse, позволяваща на потребители с минимални права да четат локални сървърни файлове чрез манипулация на изображения и race condition. Проблемите, заедно с дефект в кеширането, позволяващ изпълнение на код в браузъра, са успешно отстранени в новите версии на платформата.
Прочети статията →
NVIDIA отстрани уязвимост с висока степен на опасност в DCGM Exporter, позволяваща на отдалечени атакуващи да изчерпят сървърните ресурси и да прекъснат работните процеси с изкуствен интелект. Проблемът засяга хиляди публично достъпни системи за мониторинг на GPU хардуер.
Прочети статията →
Citrix издаде спешни корекции за критична уязвимост в NetScaler ADC и Gateway, която позволява отдалечено изпълнение на код или отказ на услуга при специфични SAML конфигурации.
Прочети статията →Седмичният обзор обобщава критични уязвимости в Microsoft Exchange, NetScaler, Atlassian и SonicWall, както и шпионски кампании и рискове за европейската енергийна инфраструктура. Специално внимание е обърнато на активните атаки и очакваните нови корекции за сигурност.
Прочети статията →