Директор ФБР Кристофер Рэй предупредил, что связанные с Китаем злоумышленники готовят атаку на критически важную инфраструктуру США, сообщает Reuters. По словам главы ФБР, китайские хакеры ждут «подходящего момента, чтобы нанести сокрушительный удар». В феврале CISA США, АНБ и ФБР вместе с агентствами-партнерами Five Eyes опубликовали совместную рекомендацию, предупреждающую, что связанный с Китаем APT  Volt Typhoon  проник в сеть критической […]

inTheWild – отрытый каталог эксплуатируемых уязвимостей и эксплойтов. Мы считаем, что способность реагировать на эксплуатируемые уязвимости в течение нескольких часов является основой любого управления уязвимостями. Мы не говорим, что вам не следует исправлять остальное, напротив, мы считаем, что реальным решением являются автоматические обновления. Тем не менее, реальность такова, что большинство из вас сканируют и сортируют […]

Android Pixel contains a vulnerability in the Framework component, where the UI may be misleading or insufficient, providing a means to hide a foreground service notification. This could enable a local attacker to disclose sensitive information. ​CISA Known Exploited Vulnerabilities Catalog ​Read More

Sunhillo SureLine contains an OS command injection vulnerability that allows an attacker to cause a denial-of-service or utilize the device for persistence on the network via shell metacharacters in ipAddr or dnsAddr in /cgi/networkDiag.cgi. ​CISA Known Exploited Vulnerabilities Catalog ​Read More

Apple iOS, iPadOS, macOS, tvOS, watchOS, and visionOS kernel contain a memory corruption vulnerability that allows an attacker with arbitrary kernel read and write capability to bypass kernel memory protections. ​CISA Known Exploited Vulnerabilities Catalog ​Read More