Топ самых интересных CVE за май 2024 года

Все блоги / Про интернет 1 июня 2024 151

Всем привет! Это наша традиционная подборка самых интересных CVE мая. В последний весенний месяц десяточкой по CVSS отметилась уязвимость на полный доступ к системе в GitHub Enterprise Server. Доступ к учётным записям также предоставят баги в веб-интерфейсе VBEM. А в прокси-сервере Tinyproxy нашли уязвимость под произвольное выполнение кода.

Май был богат на нулевые дни в Chrome и Microsoft, а также принёс атаки по VPN-соединениям на перехват трафика и повышение привилегий в macOS. Об этом и других любопытных CVE прошлого месяца читайте под катом!

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

ZorbasMedia: Прокси для Telegram, настройка и подключение на ПК, Android и iOS

Несмотря на блокировки Телеграма, многие компании продолжают вести свой канал в этом мессенджере. Это крайне удобно, ведь подписчики могут оперативно узнавать новости и информацию. Однако часто пользователи сталкиваются с проблемами с подключением к Telegram. Если вы в числе таких людей, то

подробнее »

26 мая 2021

Как действовать, если отключат интернет. Советы киевлянам и не только

Несколько дней по Киеву активно ходили слухи об отключении интернета и потенциальном блокировании онлайн-коммуникаций. Наиболее активно жаловались абоненты провайдера «Воля»; хотя всю информацию об ограничениях очень быстро опровергли. Революция от украинцев проникла даже на GitHub: Жалобы ...

подробнее »

24 января 2014

«Теперь и мы побывали в шкуре атакуемого». В InfoWatch проанализировали «слив базы клиентов» и считают, что их заказал Search Inform

13 апреля 2017 года по СМИ, компаниям отрасли информационной безопасности, некоторым крупным компаниям-клиентам ГК InfoWatch началась веерная рассылка писем о том, что якобы произошла утечка данных из базы клиентов компании. Довольно быстро стало известно, что речь идет вовсе не об «утечке», а о

подробнее »

26 апреля 2017

Магазинщики.рф: Плюсы и минусы 30 способов продвижения интернет-магазинов

Обзор составлен в первую очередь для владельцев интернет-магазинов. Цель обзора - предоставить объективную оценку (насколько это возможно) проверенных способов продвижения, без приукрашивания положительных сторон и сокрытия недостатков. В обзоре приведены относительные значения бизнес-метрик в

подробнее »

27 февраля 2021

Тоня Самсонова, «Яндекс.Q»: о травле, трафике и нейросетях в UGC

Roem публикует текстовую версию интервью основательницы The Question и главы «Яндекс.Q» Тони Самсоновой подкасту «Медиасреда». Разговор состоялся в декабре 2019 года. В беседе Тоня рассказала о: Создании нового сервиса на базе TheQuestion и «Яндекс.Знатоков». Том каким будет «Яндекс.Q». Как

подробнее »

11 апреля 2020

Разбираем уязвимость CVE-2017-0263 для повышения привилегий в Windows

Май оказался богат на интересные уязвимости в популярной операционной системе. На днях злоумышленники массово заражали компьютеры вирусом-вымогателем WannaCry, эксплуатируя недостаток безопасности в протоколе SMB и инструмент, известный как Eternalblue. Чуть ранее, 9 мая, компания Microsoft

подробнее »

16 мая 2017