github
Stremio / stremio-web

Stremio - Freedom to StreamStremio - Freedom to Stream Stremio is a modern media center that's a one-stop solution for your video entertainment. You discover, watch and organize video content from easy to install addons. Build Prerequisites Node.js 12 or higher npm 6 or higher Install dependencies npm install Start development server npm start Production build npm run build Screenshots Board Discover Meta Details License Stremio is copyright 2017-2023 Smart code and available under G…

  • воскресенье, 5 октября 2025 г. в 00:00:02
xaker
Хакеры Crimson Collective заявляют, что похитили 570 ГБ данных у Red Hat

Вымогательская группировка Crimson Collective заявила о краже 570 ГБ данных из 28 000 внутренних репозиториев Red Hat. Представители компании подтвердили, что был взломан один из ее инстансов GitLab.

  • суббота, 4 октября 2025 г. в 00:01:03
xaker
Критический баг в WD My Cloud допускает удаленное внедрение команд

Компания Western Digital выпустила обновления прошивки для нескольких моделей NAS My Cloud. Обновление исправляет критическую уязвимость, которая могла использоваться для удаленного выполнения произвольных команд.

  • суббота, 4 октября 2025 г. в 00:00:26
xaker
Ошибку в работе Outlook можно исправить только через службу поддержки Microsoft

Компания Microsoft изучает проблему, из-за которой классический почтовый клиент Outlook «вылетает» при запуске. Устранить ошибку пока можно только через поддержку Exchange Online.

  • суббота, 4 октября 2025 г. в 00:00:25
xaker
Уязвимости Gemini Trifecta заставляли ИИ-помощника Gemini похищать данные

Специалисты раскрыли детали трех уже исправленных уязвимостей в ИИ-помощнике Google Gemini, получивших общее название Gemini Trifecta. В случае успешной эксплуатации эти проблемы позволяли обмануть ИИ и вынудить его участвовать в краже данных и другой вредоносной активности.

  • суббота, 4 октября 2025 г. в 00:00:23
xaker
Атака Battering RAM обходит новейшие средства защиты на процессорах Intel и AMD

Эксперты продемонстрировали аппаратную атаку Battering RAM, которая обходит защиту новейших процессоров Intel и AMD, используемых в облачной инфраструктуре. Однако производители не слишком обеспокоены, поскольку атака требует физического доступа к целевому устройству.

  • суббота, 4 октября 2025 г. в 00:00:22
xaker
Ваша киска сломала бы Cisco. Практический цикл исследования CVE: от адвайзори до рабочих PoC

Для подписчиковПрошивки сетевого оборудования нередко скрывают баги, поэтому их diff-анализ остается основным способом найти уязвимости и потенциальные точки для RCE. В сегодняшней статье я покажу общие техники и методы, которые применяю на практике при анализе 1-day-уязвимостей роутеров, файрволов и других подобных сетевых устройств.

  • суббота, 4 октября 2025 г. в 00:00:21
xaker
В маршрутизаторах DrayTek патчат RCE-уязвимость

Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Проблема позволяет удаленным неаутентифицированным атакующим выполнять произвольный код.

  • суббота, 4 октября 2025 г. в 00:00:20
xaker
Баги в OpenSSL позволяли восстановить приватный ключ, выполнить код и проводить DoS-атаки

Разработчики OpenSSL объявили о выпуске нескольких новых версий опенсорсного SSL/TLS-тулкита, в которых исправлены сразу три уязвимости.

  • суббота, 4 октября 2025 г. в 00:00:19