Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
CISA внесла уязвимость ядра WordPress CVE-2026-119977 в каталог KEV — что известно об эксплуатации
Агентство CISA 3 ноября 2026 года внесло уязвимость CVE-2026-119977 в каталог известных эксплуатируемых уязвимостей (KEV). Уязвимость затрагивает WordPress Core — ...
CVE-2026-98432: use-after-free в IPv4 TCP ядра Linux — патчи, расхождения в оценках и временные меры
Уязвимость CVE-2026-98432 в сетевом стеке IPv4 TCP ядра Linux позволяет удалённому неаутентифицированному атакующему добиться выполнения произвольного кода через состояние гонки ...
Уязвимость в OpenSSH и musl libc позволяет войти в аккаунт без пароля через длинную строку
Уязвимость во взаимодействии OpenSSH и библиотеки musl libc позволяет атакующему войти в учётную запись с отключённым паролем, отправив через SSH ...
SonicWall не будет исправлять критические уязвимости в EOL-версиях GMS — что делать организациям
Компания SonicWall опубликовала бюллетень SNWLID-2026-0019, в котором раскрыла две уязвимости в системе централизованного управления Global Management System (GMS) версии 9.5.2 ...
IBM раскрыла четыре уязвимости в Langflow — две с оценкой CVSS 9.8 позволяют выполнять код без аутентификации
Langflow OSS — популярный инструмент с открытым исходным кодом для построения AI-агентов и рабочих процессов — содержит четыре уязвимости, две ...
Уязвимость логирования VMware ESX эксплуатировалась как zero-day — CISA требует патча до 11 ноября
CVE-2026-41709 — уязвимость недостаточного логирования в VMware ESX — была внесена CISA в каталог Known Exploited Vulnerabilities 28 октября 2026 ...
Критическая уязвимость в Drupal Commerce Core эксплуатируется в дикой природе — обновления и рекомендации
Drupal опубликовал бюллетень безопасности об уязвимости CVE-2026-118539 в модуле Commerce Core, который обеспечивает функциональность интернет-магазина — корзину, оформление заказов и ...
Атака на GitLab Alpine Linux через CVE-2026-97229: почему обновление GitLab не закрыло уязвимость
Критическая уязвимость CVE-2026-97229 (CVSS 10.0) в движке регулярных выражений Onigmo, встроенном в Ruby, была использована для атаки на GitLab-сервер проекта ...
Критическая RCE в GitLab и DoS в Cisco Firewall добавлены в каталог CISA KEV после подтверждения эксплуатации
29 октября 2026 года Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило в каталог известных эксплуатируемых уязвимостей (KEV) две ...
Cisco патчит эксплуатируемую уязвимость в SSL VPN и раскрывает APT-кампанию против SD-WAN
Cisco выпустила обновления безопасности для CVE-2026-76418 — уязвимости высокой степени серьёзности (CVSS 8.6) в программном обеспечении Secure Firewall ASA и ...
