Блог

cms_webshell_campaign

Массовая кампания взлома WordPress, Joomla и Craft CMS: 15 уязвимостей, один и тот же результат — веб-шелл

14 июля, 2026

Нулевой байт ломает защиту PDO: как экранированная строка превращается в SQL-инъекцию, а обычный параметр — в падение сервера

11 июля, 2026

CVE-2026-46242_bad-epoll

Bad Epoll (CVE-2026-46242): шесть инструкций гонки — и любой пользователь становится root

10 июля, 2026

Januscape_CVE-2026-53359

Januscape (CVE-2026-53359): гость ломает роль страницы в KVM — и хост-сервер падает вместе со всеми соседями по железу

7 июля, 2026

LinuxKernel_CVE-2026-46331_pedit_COW

pedit COW (CVE-2026-46331): ядро Linux переписывает кэш чужого файла — и локальный пользователь становится root

26 июня, 2026

kirki_wordpress_cve

Чужой email в форме сброса пароля — и admin-аккаунт уже не ваш: CVE-2026-8206 в Kirki

26 июня, 2026

DKIM_CVE-2026-4020_SMTP

Один GET-запрос — и ваши ключи от почты утекли: CVE-2026-4020 в Gravity SMTP

23 июня, 2026

Encrypted_DarkForums_Censys

Шифрование есть, анонимности нет: как DarkForums сдали IP через Censys

20 июня, 2026

Joomla_JCE_CVE-2026-48907_webshell

Взломать Joomla за два запроса: CVE-2026-48907 в плагине JCE и как уже сейчас проверить свой сервер

20 июня, 2026

CVE-2026-42530_CVE-2026-42055_nginx_HTTP-3

Два критических бага в nginx: use-after-free в HTTP/3 и heap overflow в gRPC-прокси

19 июня, 2026

1
2
…
6
Next

Address

...

...

[email protected]

Explore

Information

Terms of service

Refund and Returns Policy

Donation

Buy me a coffee

We Accept

© 2026 Sysadmin Courses. All Rights Reserved