[Xakep] · Москва Уязвимости Plex2Shell в Plex Media Server подвергаются активным атакам ИБ-эксперты предупреждают, что хакеры начали массово эксплуатировать четыре уязвимости в Plex Media Server, получившие общее название Plex2…
[SecurityLab] · Москва Уязвимости в HTTP/3 позволяют перегружать серверы малым трафиком Специальный запрос способен загрузить процессор на 100% и остановить приём новых соединений.
[Xakep] · Москва В официальные релизы LiteLLM внедрили бэкдор и инфостилер Представители LiteLLM сообщили, что проект пострадал от атаки на цепочку поставок: на прошлой неделе злоумышленники скомпрометировали инфра…
[SecurityLab] · Москва Четыре RCE GitLab привели к обновлению языка Ruby. Исправления вышли сразу для трёх веток Повреждение памяти начиналось еще до поиска совпадений, во время компиляции шаблона.
[SecurityLab] · Москва Мёртвый Popcorn Time едва не воскрес ботнетом на миллионах компьютеров Старый обновлятор продолжал работать спустя годы и мог запускать код с максимальными правами.
[SecurityLab] · Москва Кто-то ещё управляет вашей Tesla: датчик в колесе даёт хакерам власть над чужой машиной Две дешёвые коробочки, Bluetooth и 90 секунд движения — и готово.
[SecurityLab] · Москва Вы сказали «привет», а ИИ услышал «переведи $5000»: создан бэкдор, который срабатывает на голос жертвы Две минуты записи хватило, чтобы заразить голосовую модель.
