Публикация CVE
Critical
CVE-2023-22515
Atlassian Confluence: RCE без авторизации. Срочно обновить или отключить инстанс до патча.
CVE дня →
6 мая 2026
Компания Amazon Web Services (AWS) представила новый инструмент анализа трафика на основе искусственного интеллекта (AI) для своего веб-приложения AWS WAF. Этот инструмент позволяет организациям лучше понимать и управлять трафиком, генерируемым AI-бо...
6 мая 2026
В апреле 2026 года были выявлены и исправлены ряд критических уязвимостей в популярных продуктах и сервисах, включая Microsoft Azure, Mozilla Firefox и Cisco. Эти уязвимости потенциально позволяли злоумышленникам выполнить произвольный код или получи...
6 мая 2026
Недавно была представлена исследовательская система Nonce Observatory, предназначенная для анализа слабых nonce-структур в криптографических алгоритмах. Эта система направлена на выявление потенциальных уязвимостей в протоколах цифровых подписей, так...
6 мая 2026
Произошла утечка исходного кода компании Trellix, что может оказать серьезное влияние на безопасность ее продуктов и клиентов. Такие утечки могут дать злоумышленникам информацию о местонахождении контролей безопасности и механизмах обнаружения, позво...
5 мая 2026
Обнаружена критическая уязвимость, получившая название Bleeding Llama, которая может привести к краже информации в 300 000 развертываниях Ollama. Эта проблема безопасности связана с читаемостью за пределами кучи и может быть эксплуатирована удаленно ...
5 мая 2026
Эксперт по кибербезопасности Joey Melo рассказал о методах манипулирования системами искусственного интеллекта с помощью джейлбрейка и отравления данных. Это может помочь разработчикам создать более защищенные модели машинного обучения. Эта информаци...
