ТОП-5 ИБ-событий недели по версии Jet CSIRT

habr.com:

Сегодня в ТОП-5 — угроза безопасности в инструменте миграции от Palo Alto Networks, злоумышленники, использующие поддельные эксплойты для кражи данных, критическая уязвимость в плагине GiveWP для WordPress, активная эксплуатация уязвимостей в Mitel MiCollab и Oracle WebLogic Server, а также уязвимость в сканере Nuclei, позволяющая внедрять вредоносный код. Угроза безопасности в инструменте миграции от Palo Alto Networks Специалисты Palo Alto Networks сообщили об устранении нескольких уязвимостей в инструменте миграции Expedition, включая критическую CVE-2025-0103 (CVSS: 7.8), которая позволяла злоумышленникам читать базы данных и создавать/удалять файлы.

Уязвимость затрагивает конфиденциальные данные, такие как пароли и ключи API. Исправления включены в версию 1.2.101, которая также устраняет четыре уязвимости средней и низкой степени критичности.

Читать на habr.com Все новости от habr.com

Компания OPPO показала видео с предстоящим OPPO Find N5, а также сообщила, что представит новинку через две недели

Kingdom Come: Deliverance II и Marvel's Spider-Man 2 стали самыми продаваемыми играми недели в Steam

В VK Play вышло обновление для демо-версии стратегии «Космос — пространство будущего»

В криптопродукты поступило $527 млн за неделю

Компания OPPO показала видео с предстоящим OPPO Find N5, а также сообщила, что представит новинку через две недели

Kingdom Come: Deliverance II и Marvel's Spider-Man 2 стали самыми продаваемыми играми недели в Steam

В VK Play вышло обновление для демо-версии стратегии «Космос — пространство будущего»

В криптопродукты поступило $527 млн за неделю

ТОП-5 ИБ-событий недели по версии Jet CSIRT

Эксперты рассказали об особенностях правительственной версии ИИ-бота ChatGPT Gov

ТОП-5 ИБ-событий недели по версии Jet CSIRT