уязвимости

Агентство по кибербезопасности и защите инфраструктуры США (CISA) включило критическую уязвимость в коммутаторах Zyxel GS1900 в свой каталог активно эксплуатируемых угроз. Уязвимость CVE-2026-7273 представляет собой переполнение буфера в стеке, позволяющее злоумышленникам выполнять произвольные...

Исследователь безопасности Патрик Уордл продемонстрировал уязвимость в Mac-версии ассистента Meta Muse, которая позволяет злоумышленникам использовать приложение в качестве бэкдора. Уязвимость активируется через изменение скрытой настройки, которая перенаправляет голосовые команды пользователя к...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость в коммутаторах серии Zyxel GS1900 в свой каталог известных эксплуатируемых уязвимостей. Проблема, обозначенная как CVE-2026-7273, представляет собой переполнение буфера в стеке, что позволяет злоумышленникам...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) сообщило об активной эксплуатации трёх уязвимостей в ядре Linux, одна из которых имеет критический уровень опасности. Эти уязвимости, добавленные в базу данных CISA на прошлой неделе, варьируются по степени серьёзности от средней...

Компания Check Point Software выпустила обновления безопасности для устранения критической уязвимости в своих продуктах. Уязвимость, получившая идентификатор CVE-2026-91843, позволяет злоумышленникам выполнять произвольный код с привилегиями root на системах управления. Проблема связана с...

Эксперты по кибербезопасности обнаружили две критические уязвимости типа RCE (Remote Code Execution) в популярной системе управления контентом WordPress. Эти бреши позволяют злоумышленникам выполнять произвольный код на серверах без авторизации. По оценкам специалистов, под угрозой находятся...

В Docker Sandboxes выявлена серьёзная уязвимость, позволяющая вредоносному коду выходить за пределы виртуальной машины и получать доступ к файлам на хосте. Проблема, получившая идентификатор CVE-2026-77179, затрагивает версии от 0.28.0 до 0.42.0 на macOS и была исправлена в обновлении 0.42.0...

Компания Cisco выпустила экстренное предупреждение о критической уязвимости в системе Identity Services Engine (ISE), которая уже активно эксплуатируется злоумышленниками. Уязвимость, получившая идентификатор CVE-2026-76460, имеет максимальный балл 10.0 по шкале CVSS и позволяет злоумышленникам...

В системе Issabel Framework, представляющей собой веб-фреймворк для открытого ПО унифицированных коммуникаций, обнаружена серьёзная уязвимость. Проблема, получившая идентификатор CVE-2026-89026 с максимальным баллом 9.8 по шкале CVSS v3.1, позволяет удалённым злоумышленникам выполнять...

Исследователи обнаружили серьёзную уязвимость в популярном программном обеспечении Parallels Desktop для Mac. Эта уязвимость позволяет злоумышленникам получать root-доступ к системе без необходимости наличия административных прав. Проблема связана с особенностями работы штатной службы Parallels...