0day Alert | Telegram Webview: ZerodayAlert/419 -

Telegram Group & Telegram Channel

0-day в Cityworks: угроза для коммунальных служб и аэропортов

⚠️ В программном обеспечении Trimble Cityworks обнаружена уязвимость Zero-Day, позволяющая злоумышленникам выполнить удаленный код на серверах Microsoft IIS. Уязвимость уже активно используется в реальных атаках, что ставит под угрозу муниципальные органы, аэропорты и коммунальные службы.

🔐 Уязвимость CVE-2025-0994 (CVSS: 8.6) позволяет злоумышленникам с учетной записью в системе получить полный контроль над сервером. Проблема связана с десериализацией недоверенных данных и затрагивает все версии Cityworks до 15.8.9 и Cityworks с Office Companion до 23.10.

🛠 Trimble выпустила обновления для уязвимых версий Cityworks, а облачные пользователи получат исправления автоматически. CISA рекомендует организациям с локальными развертываниями вручную обновить ПО и пересмотреть права доступа IIS для минимизации рисков.

#кибербезопасность #уязвимость #Cityworks #инфраструктура

@ZerodayAlert

0-day в Cityworks: хакеры атакуют инфраструктуру городов

Программа управления инфраструктурой превратилась в троянского коня.

🤯2😢1👀1

www.group-telegram.com/id/ZerodayAlert.com/419

2.49K viewsFeb 7 at 13:20

group-telegram.com/ZerodayAlert/419

Create: 2025-02-07
Last Update: 2025-08-28 23:29:40

0-day в Cityworks: угроза для коммунальных служб и аэропортов

⚠️ В программном обеспечении Trimble Cityworks обнаружена уязвимость Zero-Day, позволяющая злоумышленникам выполнить удаленный код на серверах Microsoft IIS. Уязвимость уже активно используется в реальных атаках, что ставит под угрозу муниципальные органы, аэропорты и коммунальные службы.

🔐 Уязвимость CVE-2025-0994 (CVSS: 8.6) позволяет злоумышленникам с учетной записью в системе получить полный контроль над сервером. Проблема связана с десериализацией недоверенных данных и затрагивает все версии Cityworks до 15.8.9 и Cityworks с Office Companion до 23.10.

🛠 Trimble выпустила обновления для уязвимых версий Cityworks, а облачные пользователи получат исправления автоматически. CISA рекомендует организациям с локальными развертываниями вручную обновить ПО и пересмотреть права доступа IIS для минимизации рисков.

#кибербезопасность #уязвимость #Cityworks #инфраструктура

@ZerodayAlert

BY 0day Alert

Share with your friend now:
group-telegram.com/ZerodayAlert/419

Open in Telegram

Telegram | DID YOU KNOW?

Date: 2025-08-28|

In December 2021, Sebi officials had conducted a search and seizure operation at the premises of certain persons carrying out similar manipulative activities through Telegram channels. The Russian invasion of Ukraine has been a driving force in markets for the past few weeks. Oleksandra Matviichuk, a Kyiv-based lawyer and head of the Center for Civil Liberties, called Durov’s position "very weak," and urged concrete improvements. "This time we received the coordinates of enemy vehicles marked 'V' in Kyiv region," it added. Elsewhere, version 8.6 of Telegram integrates the in-app camera option into the gallery, while a new navigation bar gives quick access to photos, files, location sharing, and more.
from id

Telegram 0day Alert
FROM American