#ssrf
-
Уязвимость Oracle PeopleSoft, которую эксплуатировали ShinyHunters, оказалась цепочкой из трёх ошибок
Исследователи Zero Day Initiative выяснили, что критическая уязвимость CVE-2026-35273 в Oracle PeopleSoft — это три связанные ошибки в двух компонентах. Ключевую роль играет то, что система по умолчанию доверяет собственному адресу loopback.
-
SAP устранила критическую SSRF-уязвимость в Cloud SDK для Python
В октябрьском наборе обновлений SAP закрыла 20 уязвимостей, включая брешь максимальной опасности в SDK для Python, через которую злоумышленники могут похищать учётные данные приложений.
-
Критическую уязвимость SonicWall SMA 1000 начали эксплуатировать через два дня после патча
Уязвимость CVE-2026-102255 с максимальным баллом CVSS 10.0 позволяет без аутентификации проводить атаки типа SSRF. Исследователи зафиксировали 135 попыток эксплуатации.
-
SonicWall устранила SSRF-уязвимость максимальной опасности в шлюзах SMA1000
Компания выпустила срочные исправления для серии SMA1000: брешь позволяла неавторизованному злоумышленнику заставить устройство выполнять запросы от его имени и добираться до внутренних функций.
-
Атаки на MLflow: SSRF-уязвимость используют для кражи облачных секретов
Злоумышленники начали массово сканировать открытые серверы MLflow, эксплуатируя критическую SSRF-уязвимость для доступа к облачным метаданным. Параллельно под ударом оказалась промышленная платформа FUXA.