Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Две уязвимости в продуктах Barracuda позволяют получить root-доступ при цепочной эксплуатации
Компания Barracuda опубликовала 2 ноября 2026 года бюллетень безопасности, описывающий две уязвимости в своих продуктах: обход авторизации до аутентификации (CVE-2026-116606, ...
Уязвимость в APT позволяет подменить проверенные пакеты и выполнить код с правами root
Критическая уязвимость CVE-2026-109518 в пакетном менеджере APT позволяет атакующему, способному перехватывать HTTP-трафик между клиентом и репозиторием, подменить уже проверенный пакет ...
Уязвимость CVE-2026-83844 в Windows Paint: исправление доступно только через Microsoft Store
Microsoft выпустила исправление для уязвимости CVE-2026-83844 в Windows Paint, позволяющей удалённо выполнить произвольный код. Ключевая особенность: патч распространяется исключительно через ...
CISA внесла уязвимость ядра WordPress CVE-2026-119977 в каталог KEV — что известно об эксплуатации
Агентство CISA 3 ноября 2026 года внесло уязвимость CVE-2026-119977 в каталог известных эксплуатируемых уязвимостей (KEV). Уязвимость затрагивает WordPress Core — ...
CVE-2026-98432: use-after-free в IPv4 TCP ядра Linux — патчи, расхождения в оценках и временные меры
Уязвимость CVE-2026-98432 в сетевом стеке IPv4 TCP ядра Linux позволяет удалённому неаутентифицированному атакующему добиться выполнения произвольного кода через состояние гонки ...
Уязвимость в OpenSSH и musl libc позволяет войти в аккаунт без пароля через длинную строку
Уязвимость во взаимодействии OpenSSH и библиотеки musl libc позволяет атакующему войти в учётную запись с отключённым паролем, отправив через SSH ...
SonicWall не будет исправлять критические уязвимости в EOL-версиях GMS — что делать организациям
Компания SonicWall опубликовала бюллетень SNWLID-2026-0019, в котором раскрыла две уязвимости в системе централизованного управления Global Management System (GMS) версии 9.5.2 ...
IBM раскрыла четыре уязвимости в Langflow — две с оценкой CVSS 9.8 позволяют выполнять код без аутентификации
Langflow OSS — популярный инструмент с открытым исходным кодом для построения AI-агентов и рабочих процессов — содержит четыре уязвимости, две ...
Уязвимость логирования VMware ESX эксплуатировалась как zero-day — CISA требует патча до 11 ноября
CVE-2026-41709 — уязвимость недостаточного логирования в VMware ESX — была внесена CISA в каталог Known Exploited Vulnerabilities 28 октября 2026 ...
Критическая уязвимость в Drupal Commerce Core эксплуатируется в дикой природе — обновления и рекомендации
Drupal опубликовал бюллетень безопасности об уязвимости CVE-2026-118539 в модуле Commerce Core, который обеспечивает функциональность интернет-магазина — корзину, оформление заказов и ...
