Пины по запросу tag:Zero-Day

Бюллетень безопасности Qualcomm за июнь 2025 г. исправил три уязвимости в драйвере GPU Adreno, которые, по словам Google Threat Analysis Group, могут ограниченно и целенаправленно эксплуатироваться; CISA приказало американским ведомствам установить исправления к 24 июня.

Группа, действующая под вымогательским брендом Cl0p, начала массовую рассылку руководителям писем о том, что она украла данные из систем Oracle E-Business Suite их компаний, и требует оплаты.

Внеплановое предупреждение Oracle о безопасности устранило уязвимость удалённого выполнения кода без входа в систему в E-Business Suite с оценкой 9.8, которую Cl0p использовала для кражи данных.

CISA внесло CVE-2025-61882 в свой список известных эксплуатируемых уязвимостей, дав федеральным гражданским ведомствам срок до 27 октября 2025 г. для исправления Oracle E-Business Suite.

Qualcomm и Google раскрыли ошибку повреждения памяти в графическом компоненте Qualcomm с открытым исходным кодом, затрагивающую более 230 чипсетов, которая «может подвергаться ограниченной целенаправленной эксплуатации».

Предупреждение Oracle о безопасности по CVE-2026-35273, уязвимости удалённого выполнения кода без входа в систему в PeopleSoft PeopleTools с оценкой 9.8, появилось, когда ShinyHunters похитила данные более чем 100 организаций, в основном университетов.

Крупнейшее в истории обновление безопасности Microsoft закрывает 966 уязвимостей, включая две уже использовавшиеся в атаках уязвимости нулевого дня повышения привилегий в Windows и 105 с рейтингом «критическая».