Кібербезпека

CISA повідомила про експлуатацію вразливості WordPress для віддаленого виконання коду

Агентство з кібербезпеки та захисту інфраструктури США (CISA) попередило федеральні відомства, що зловмисники вже використовують у реальних атаках нещодавно виправлену критичну вразливість WordPress.

APT29 пов’язують із zero-click атаками на iOS та Android через n-day експлойти

Масштабна watering hole-кампанія, пов’язана з російськими хакерами, націлилася на користувачів iOS та Android, які відвідували скомпрометовані сайти або підроблені портали, що імітували легітимні ресурси.

GLM 5.3 самостійно створила ланцюжки експлойтів для Firefox менш ніж за 48 годин

Дослідники Epoch AI показали, що вільно доступна модель штучного інтелекту може використати проміжок між публікацією виправлення безпеки та його доставленням користувачам, щоб атакувати Firefox.

PHP готує екстрене оновлення через дві критичні вразливості з оцінкою 9,2 CVSS

Команда PHP анонсувала позаплановий security-реліз для двох критичних вразливостей, яким присвоїли оцінку 9,2 за шкалою CVSS 4.0. Патчі мають вийти 21 жовтня о 14:00 UTC, а користувачам рекомендують підготуватися до оновлення одразу після публікації виправлень.