Публикация CVE
Critical
CVE-2024-3400
Palo Alto PAN-OS: RCE без аутентификации. Обновить до патча или отключить уязвимый функционал.
CVE дня →
20 марта 2026
Bitrefill, онлайн-магазин подарочных карт, работающий с криптовалютами, заявил, что кибератака на его систему, произошедшая в начале месяца, вероятно, была осуществлена северокорейскими хакерами группы Bluenoroff. Эта группа известна своей причастнос...
20 марта 2026
Обнаружена новая уязвимость, получившая название «PolyShell», которая затрагивает все версии Magento Open Source и Adobe Commerce 2, позволяя выполнять код без аутентификации и совершать захват учетных записей. Это может представлять серьезную угрозу...
20 марта 2026
Компания Navia Benefit Solutions, Inc. (Navia) сообщила о крупной утечке данных, в результате которой были экспонированы конфиденциальные сведения примерно 2,7 миллиона человек. Это событие имеет значительные последствия для безопасности личной инфор...
19 марта 2026
Произошла утечка информации о цепочке эксплуатации DarkSword, нацеленной на пользователей iPhone. Эта цепочка использует несколько уязвимостей нулевого дня и атакует пользователей в различных странах, включая Саудовскую Аравию, Турцию, Малайзию и Укр...
19 марта 2026
Источник Dark Reading сообщил о новом malware под названием 'SnappyClient', нацеленном на криптовалютные кошельки. Эта угроза позволяет злоумышленникам получать удаленный доступ и осуществлять кражу данных. Все владельцы криптовалютных кошельков долж...
19 марта 2026
Компания Aura, занимающаяся защитой личной информации, подтвердила утечку данных, в результате которой было скомпрометировано около 900 тысяч записей с именами и адресами электронной почты. Эта утечка может иметь серьезные последствия для безопасност...