В HPE OneView исправили критический RCE-баг

В HPE OneView исправили критический RCE-баг

Разработчики Hewlett Packard Enterprise (HPE) выпустили исправления для критической уязвимости удаленного выполнения кода, обнаруженной в ПО для управления ИТ-инфраструктурой OneView. Проблема получила идентификатор CVE-2025-37164 (максимальные 10 баллов по шкале CVSS) и может использоваться без аутентификации....
25.12.2025 [00:28]
Источник: xakep.ru  
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

SAP патчит критический баг, позволяющий обойти аутентификациюSAP патчит критический баг, позволяющий обойти аутентификацию Компания SAP выпустила августовский набор патчей, суммарно устранивший 17 уязвимостей. Особенного внимания заслуживает критический баг обхода аутенти ...

Критический баг в Apache Struts 2 уже применяется в атакахКритический баг в Apache Struts 2 уже применяется в атаках Недавно исправленная критическая уязвимость в Apache Struts 2 (CVE-2024-53677) уже активно используется хакерами и подвергается атакам с помощью публ ...

Критический баг в WD My Cloud допускает удаленное внедрение командКритический баг в WD My Cloud допускает удаленное внедрение команд Компания Western Digital выпустила обновления прошивки для нескольких моделей NAS My Cloud. Обновление исправляет критическую уязвимость, которая мог ...

D-Link снова отказалась исправлять критический баг, теперь в 60 000 роутеровD-Link снова отказалась исправлять критический баг, теперь в 60 000 роутеров Недавно компания D-Link сообщила, что не будет выпускать патчи для критической уязвимости в устаревших NAS. Теперь с такой же проблемой столкнутся вл ...

В контроллере домена для Linux-систем FreeIPA устранен критический багВ контроллере домена для Linux-систем FreeIPA устранен критический баг Компания Red Hat поблагодарила эксперта Positive Technologies за обнаружение критической уязвимости в контроллере домена для Linux-систем FreeIPA, с ...

Специалист Positive Technologies обнаружил критический баг в Apple ShortcutsСпециалист Positive Technologies обнаружил критический баг в Apple Shortcuts Эксперт Positive Technologies Егор Филатов обнаружил критическую уязвимость в приложении Shortcuts («Быстрые команды»). При успешной эксплуатации про ...

Критический баг в Nvidia Container Toolkit приводит к полному захвату хостаКритический баг в Nvidia Container Toolkit приводит к полному захвату хоста Исследователи компании Wiz обнаружили критическую уязвимость в инструментарии Nvidia Container Toolkit, который широко используется в облачных средах ...

В Apache Roller исправили критическую уязвимостьВ Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять ...

В Firefox обнаружили и исправили уязвимость нулевого дняВ Firefox обнаружили и исправили уязвимость нулевого дня Разработчики Mozilla выпустили экстренный патч для браузера Firefox. Исправление устранило критическую уязвимость типа use-after-free, которая уже ис ...

В известной компьютерной игре исправили давний багВ известной компьютерной игре исправили давний баг Minecraft – одна из самых популярных игр в мире, каждый день в нее играют миллионы пользователей. Фанатская база игры начала формироваться более деся ...

В приложении Rubetek Home исправили уязвимостьВ приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально ...

Счётная палата выявила критический дефицит в медицинском страховании Северного КавказаСчётная палата выявила критический дефицит в медицинском страховании Северного Кавказа Счетная палата Российской Федерации вновь указала на недостаток финансирования в программах обязательного медицинского страхования (ОМС) в различных ...

Критический срок: владельцам рублевых сбережений озвучили время до конца февраляКритический срок: владельцам рублевых сбережений озвучили время до конца февраля Критический срок: владельцам рублевых сбережений озвучили время до конца февраляСнижение ставок по вкладам, как защитить свои сбережения в меняющихся ...

Критический успех: глава Larian наконец раскрыл продажи Baldurs Gate 3Критический успех: глава Larian наконец раскрыл продажи Baldur’s Gate 3 Нашумевшая фэнтезийная ролевая игра Baldur’s Gate 3 стала большим хитом для разработчиков из бельгийской Larian Studios, однако итоговый масшта ...

В российской системе для видеоконференций VINTEO исправили 0-day уязвимостиВ российской системе для видеоконференций VINTEO исправили 0-day уязвимости Специалист Positive Technologies выявил хакерскую атаку на российскую компанию. Детальный анализ трафика показал, что для взлома использовались две о ...

В Opera исправили уязвимость, дающую доступ к закрытым APIВ Opera исправили уязвимость, дающую доступ к закрытым API В браузере Opera исправили серьезную уязвимость, которая предоставляла вредоносным расширения несанкционированный доступ к приватным API. Эти API исп ...

Мост через сухой ручей исправили в БиробиджанеМост через «сухой ручей» исправили в Биробиджане Рядом со сквером имени Бумагина благоустроили общественное пространство. За эту территорию во время голосования было отдано наибольшее число голосов. ...

В Chrome исправили девятую 0-day уязвимость в этом годуВ Chrome исправили девятую 0-day уязвимость в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовал ...

На мемориале в Брянске исправили ошибку в фамилии воинаНа мемориале в Брянске исправили ошибку в фамилии воина На мемориале в Бежицком районе Брянска исправили ошибку в фамилии воина. Об этом сообщили в мэрии. На улице Почтовой в областном центре продолжается ...

В роутерах TP-Link C5400X исправили критическую RCE-уязвимостьВ роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять ...

Красноярские врачи исправили женщине тяжелую деформацию стопыКрасноярские врачи исправили женщине тяжелую деформацию стопы Травматологи красноярской БСМП успешно провели операцию пациентке с тяжелой деформацией стопы. ...

В Google Chrome исправили уязвимость нулевого дня, уже использовавшуюся хакерамиВ Google Chrome исправили уязвимость нулевого дня, уже использовавшуюся хакерами Компания Google выпустила экстренный патч для Chrome, закрывающий уязвимость нулевого дня CVE-2025-13223. Это уже седьмая 0-day, которая эксплуатиров ...

Шесть уязвимостей исправили в российском менеджере паролей PassworkШесть уязвимостей исправили в российском менеджере паролей Passwork Специалисты Positive Technologies (Алексей Писаренко, Алексей Соловьев и Олег Сурнин) помогли устранить шесть уязвимостей в парольном менеджере Passw ...

В Firefox 141 исправили 18 уязвимостей и добавили сортировку вкладок силами ИИВ Firefox 141 исправили 18 уязвимостей и добавили сортировку вкладок силами ИИ Mozilla представила обновление Firefox 141, которое сделает работу с браузером ещё удобнее и безопаснее. Теперь пользователи смогут автоматически гру ...

Миссия Hera успешно завершила первый критический манёвр на пути к двойной астероидной системе ДидимМиссия Hera успешно завершила первый критический манёвр на пути к двойной астероидной системе Дидим Европейское космическое агентство (ESA) объявило об успешном завершении первого критического манёвра миссии Hera на пути к астероидной системе Дидим. ...

В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь ParagonВ WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. ...

В Android 16 исправили утечку заряда батареи, зависание устройств и не толькоВ Android 16 исправили утечку заряда батареи, зависание устройств и не только Google выпустила обновление Android 16 QPR3 Beta 2. Апдейт исправляет критические сбои системы, зависания, проблемы с уведомлениями и разрядкой батар ...

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютерыВ WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо ...

Microsoft засветила дату выхода The Thing: Remastered, а разработчики исправили главную проблему игрыMicrosoft «засветила» дату выхода The Thing: Remastered, а разработчики исправили главную проблему игры Разработчики из американской Nightdive Studios (принадлежит Atari) не спешат раскрывать дату выхода хоррор-шутера The Thing: Remastered, однако Micro ...

В драйвере ISA-звуковой карты Creative Sound Blaster AWE32 исправили ошибку, найденную 25 лет назадВ драйвере ISA-звуковой карты Creative Sound Blaster AWE32 исправили ошибку, найденную 25 лет назад Разработчики Linux продолжают удивлять своей настойчивой поддержкой ретро-оборудования. Свежий пример — запрос на включение в ядро Linux 6.16-r ...

Анализ цен на биткойны: этот критический уровень будет определять, будет ли следующий за BTC $68 000 или $60 000Анализ цен на биткойны: этот критический уровень будет определять, будет ли следующий за BTC $68 000 или $60 000 За последний месяц биткойн претерпел бычий откат, успешно преодолев несколько ключевых уровней сопротивления. Однако сейчас цена приблизилась к крити ...