Подкатила очередная подборка уязвимостей и обновлений, отметим наиболее основные:
1. Разработчики
Jenkins опубликовали
обновление безопасности для своих плагинов
Gatling.
2. Тайваньский производитель NAS-устройств
QNAP выпустил
обновления безопасности для девяти своих продуктов.
3.
Cisco устранила
четыре уязвимости в платформе
Splunk SIEM.
4. В платформе
Apache InLong устранена
уязвимость ненадежной сериализации данных.
5.
SolarWinds представила
обновление безопасности для инструмента удаленного рабочего стола
DameWare Mini Remote Control.
6. Исследователь
Эджидио Романано анализирует
, как исправление уязвимости внедрения PHP-объектов 2014 года в программное обеспечение
vBulletin привело к тайному внедрению вектора атаки десериализации, называя это хрестоматийным примером поспешных исправлений.
Заменив serialize() на json_encode() в попытке исправить предполагаемые уязвимости
PHP Object Injection, разработчики непреднамеренно открыли возможность подписывать и отправлять полезные данные в кодировке
base64.
Затем эти полезные данные можно использовать для вызова функции PHP unserialize(), что позволяет десериализовать вредоносные объекты.
7. Команда
Orange выкатила
технический анализ для пяти уязвимостей, обнаруженных в устройствах
SMA 500 SonicWall, которые были исправлены в декабре 2024 года.
8.
DFSEC опубликовала
анализ эксплойта
BLASTPASS для iOS.
9. Исследователи
SecureLayer7 выдали
описание и PoC для RCE в пользовательском интерфейсе
AWS Amplify Codegen, отслеживаемой как CVE-2025-4318.
10. Исследователь
cR0w сообщает об обнаружении на прошлой неделе крупной партии PoC-документов для маршрутизаторов
Tenda (1
, 2
, 3
, 4
, 5 и
6
).
11. Исследователь
Дэвид Бьюкенен обнаружил первый эксплойт для
Nintendo Switch 2 в первый день после запуска продукта.
12. Исследователи
Codean Labs обнаружили уязвимость
(CVE-2025-47934
) в библиотеке
OpenPGP.js, которую можно использовать для подделки действительных результатов проверки подписи.
13. Исследователь
обвиняют
Apple в молчаливом исправлении эксплойта
iMessage с нулевым щелчком.
Джозеф Гойдиш утверждает, что эксплойт мог позволить удаленные атаки на выполнение кода и кражу ключей
Secure Enclave и данных криптокошелька.
Apple якобы исправила две ошибки, связанные с цепочкой эксплойтов, в апреле без какого-либо упоминания или подтверждения, несмотря на ответственное раскрытие информации.
