Разработчики Ruby on Rails исправили критическую уязвимость в Active Storage.
Проблема позволяла неаутентифицированному атакующему загрузить специально подготовленное изображение и прочитать произвольные файлы, доступные процессу приложения.
Также уязвимость могла использоваться для удаленного выполнения кода.
Сообщает xakep.ru
Опубликовано: 21:00, 06.08.2026
Новость из рубрики: Политика
Поделиться новостью:
Топ новости часа
- Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением...
- Зеленский назвал Россию "глобальной угрозой"...
- Стало известно, какой срок грозит экс-гендиректору "Торпедо" за подкуп судей...
- На средства АО «РНГ» в Якутии стартовал пятый юбилейный конкурс в сфере образования...
- "Хотят, чтобы я остался": Овечкин об отношении семьи к возможному продлению контракта...
- Олимпийские чемпионы по фигурному катанию Миура и Кихара объявили о завершении карьеры по окончании сезона...
08:00, 16 Июн На Запорожской АЭС устранили все критические повреждения На Запорожской атомной электростанции (ЗАЭС) устранены все способные повлиять на безопасность критические повреждения.
Об этом ТАСС заявил директор
З...
03:00, 09 Июн В Пензе на Окружной устранили яму на дороге Прокуратура Пензенской области Прокуратура Первомайского района провела проверку после многочисленных сообщений, размещенных в СМИ об аварии.
Все про...
09:00, 23 Апр В Энергодаре устранили последствия аварии на водозаборе В Энергодаре (Запорожская область) устранили аварию на водозаборе после того, как он был вечером обесточен из-за удара ВСУ по энергетической инфрастр...
01:00, 18 Апр Более 50 тыс. нарушений чистоты устранили в Подмосковье с помощью ИИ с начала года "ИИ-контроль за чистотой во дворах ведется в Подмосковье с 2023 года.
Задействовано около 80 тыс.
камер, оборудованных искусственным интеллектом.
За ...
16:00, 22 Апр "Устранили локальные вкрапления мазута". На Финском заливе устроили уборку В администрации Кингисеппского района сообщили, что 22 апреля сотрудники вместе с подведомственными учреждениями вышли на уборку на Финский залив....
09:00, 26 Апр В Вологодской области устранили утечку серной кислоты после удара БПЛА В Вологодской области ликвидировали утечку серной кислоты, которая произошла при ударе БПЛА по территории азотного комплекса «Аммиак-3» АО «Апатит».
...
05:00, 18 Июл В Zoom для Windows исправили критическую уязвимость Разработчики Zoom выпустили обновления для Windows-клиентов и SDK, устраняющие критическую уязвимость CVE-2026-53412.
Баг позволял неаутентифицирован...
21:00, 17 Июн Руководство Volkswagen оценило ситуацию в концерне как критическую По данным Der Spiegel, во внутреннем опросе среди членов правления концерна Volkswagen большинство руководителей выразили обеспокоенность текущим пол...
11:00, 13 Июн AMD отказала в выплате $10 000 за критическую уязвимость — исправление заняло 124 дня Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как...
12:00, 20 Апр Без Словакии Украина попала в критическую зависимость по электроэнергии После того, как Украина остановила перетоки электроэнергии со Словакией, страна попала в критическую зависимость от импорта из одной страны — Венгрии...
23:00, 18 Апр Специалисты обнаружили критическую уязвимость в большинстве смартфонов Большинство смартфонов, включая устройства от Samsung, Xiaomi, Nokia и Honor, можно разблокировать с помощью распечатанной фотографии владельца. Как ...
10:00, 04 Авг В OpenWrt исправили критическую уязвимость в DHCPv6-сервере Разработчики OpenWrt выпустили обновления, устраняющие критическую уязвимость в DHCPv6-сервере. Баг позволял неаутентифицированному атакующему добить...
20:00, 30 Июл Разработчики Path of Exile 2 наконец устранили зависания, которые мучили игроков с самого релиза — виновата была Nvidia Технический директор новозеландской студии Grinding Gear Games Джонатан Роджерс (Jonathan Rogers) в новом видео отчитался, как команда разработки Pat...
04:00, 28 Май Positive Technologies нашла в 56 моделях процессоров AMD критическую уязвимость В четырех линейках процессоров AMD нашли и закрыли опасную уязвимость, которая до выпуска исправлений могла использоваться для шпионажа, кражи данных...
18:00, 24 Апр В MCP нашли критическую уязвимость, но в Anthropic называю ее «ожидаемым поведением» Исследователи из OX Security обнаружили уязвимость в архитектуре Model Context Protocol (MCP) — открытого протокола, разработанного компанией Anthrop...
11:00, 23 Июн Five Eyes: последние модели ИИ несут критическую угрозу глобальной кибербезопасности В ближайшей перспективе искусственный интеллект сможет создать критические угрозы для глобальной кибербезопасности. Как пишет Reuters, это следует из...
10:00, 23 Июн Apple исправила критическую уязвимость в наушниках Beats Studio Buds Apple выпустила критическое обновление прошивки для наушников Beats Studio Buds, устранив серьезную уязвимость, которая могла поставить под угрозу пр...
22:00, 05 Июн Путин: будем укреплять собственную критическую инфраструктуру в сфере технологий Чужие сервисы поначалу могут быть удобными, но потом обязательно проявится цена этой зависимости, поэтому РФ будет и дальше укреплять собственную инф...
01:00, 31 Май ООН призвала избегать атак на критическую инфраструктуру после удара ВСУ по ЗАЭС Организация Объединенных Наций выступила против атак на объекты критической инфраструктуры. Об этом 30 мая сообщили в офисе генерального секретаря вс...
01:00, 30 Апр GitHub похвалился, что устранил критическую уязвимость менее чем за шесть часов Специалисты GitHub устранили критическую уязвимость, эксплуатация которой могла позволить злоумышленникам осуществить удалённое выполнение кода и пол...
11:00, 11 Июл Первое обновление Android 17 исправляет критическую ошибку, вызывавшую бесконечную перезагрузку Pixel Компания Google начала распространять первое обновление Android 17 после релиза операционной системы. Апдейт стал доступен 7 июля и устраняет одну из...
17:00, 22 Апр В популярном ИИ-протоколе нашли критическую уязвимость — отвечающая за него Anthropic ничего исправлять не будет Исследователи в области кибербезопасности из компании OX Security обнаружили уязвимость в протоколе MCP (Model Context Protocol), работающую на уровн...
Топ новости часа