патчи

Компания Citrix выпустила обновления для устранения критической уязвимости в продуктах NetScaler ADC и NetScaler Gateway. Уязвимость CVE-2026-107406, оценённая в 9.5 баллов по шкале CVSS, может привести к удалённому выполнению кода или отказу в обслуживании при определённых условиях...

Агентство кибербезопасности США CISA внесло критическую уязвимость в системе N-able N-central в каталог известных эксплуатируемых уязвимостей. Уязвимость с идентификатором CVE-2026-86218 получила максимальный балл 10.0 по шкале CVSS и позволяет выполнять произвольный код без аутентификации...

Компания N-able срочно выпустила исправление для критической уязвимости удалённого выполнения кода в своей платформе удалённого мониторинга и управления N-central. Уязвимость, получившая идентификатор CVE-2026-86218, позволяет злоумышленникам без привилегий выполнять произвольный код на...

Компания PaperCut выпустила второй экстренный патч для устранения двух активно эксплуатируемых уязвимостей в своих программах PaperCut NG и MF. Первоначальные исправления оказались недостаточными, и исследователи обнаружили способы их обхода. Уязвимости, обозначенные как CVE-2026-82078 и...

Компания Microsoft выпустила обновление безопасности для устранения уязвимости в Defender под названием RoguePlanet. Проблема, обозначенная как CVE-2026-50656, позволяет злоумышленникам получить права SYSTEM через состояние гонки в Microsoft Defender. Уязвимость была раскрыта исследователем под...

Microsoft выпустила масштабное обновление безопасности, устраняющее 138 уязвимостей в своих продуктах. Среди исправленных ошибок — критические уязвимости, позволяющие удалённое выполнение кода через DNS и Netlogon. Microsoft опубликовала патчи для 138 уязвимостей, включая 30 критических и 104...

Компания Palo Alto Networks готовит патчи для критической уязвимости нулевого дня в своих межсетевых экранах PAN-OS. Уязвимость позволяет злоумышленникам выполнять произвольный код с правами root. Уязвимость, обозначенная как CVE-2026-0300, затрагивает только PA-Series и VM-Series межсетевые...

Новый анализ показал, что злоумышленники всё чаще успевают эксплуатировать уязвимости до выхода исправлений. Среднее время эксплуатации уязвимостей уже ушло в минус 7 дней, что делает традиционные методы защиты неэффективными. Исследование Qualys Threat Research Unit, основанное на анализе...

Традиционные методы защиты отстают от масштабных атак. В 2024 году злоумышленники не просто использовали уязвимости, они автоматизировали их эксплуатацию в промышленных масштабах, превращая интернет в среду для массовых атак. Атаки начинались буквально через...