CISA попередила про дві вразливості PaperCut, які вже експлуатують у мережі
До каталогу KEV додано CVE-2026-81578 і CVE-2026-82078: їх можна поєднати для зміни конфігурації та виконання Java-коду в контексті сервера PaperCut.
Читати матеріал →Вразливості7
Добірка матеріалів про «Вразливості» у рубриці «Кібербезпека»: новини, пояснення, практичні висновки та важливі оновлення.
Свіжі публікації
1–7 із 7Матеріали підрубрики
Poetry 2.4.2 закрив два шляхи виходу файлів за межі каталогу
Стабільний patch-реліз блокує path traversal під час завантаження артефактів і розпакування sdist, а також не дозволяє встановити файл без хеша з lock-файлу.
Читати матеріал →
Volcano 1.15.2 закрив DoS-ризик у планувальнику Kubernetes
Оновлення прибирає залежний від кількості пристроїв цикл у DRA capacity accounting, який орендар міг використати для виснаження CPU та блокування планування всього кластера.
Читати матеріал →
Envoy Proxy 1.39.1 закрив 13 уразливостей у HTTP, QUIC, RBAC і ext_authz
Терміновий patch виправляє UAF, аварійні завершення, обхід авторизації через path parameters, connection poisoning і втрату streamed body frames.
Читати матеріал →
The Defender’s Window: чому захисникам треба встигнути адаптуватися до автономних атак
OpenAI описує скорочення часу між знаходженням вразливості та її експлуатацією у світі сильніших кібермоделей.
Читати матеріал →Безпека agent-generated code за замовчуванням: що саме перевіряє GitHub
CodeQL, Advisory Database і secret scanning формують базовий автоматичний бар’єр для коду, створеного coding agents.
Читати матеріал →Постквантові підписи: чому міграцію не варто відкладати до ідеального стандарту
NIST оцінює нові алгоритми, але інфраструктурі вже потрібен план переходу й криптографічна гнучкість.
Читати матеріал →