Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Две критические уязвимости в Collabora Online и Arista VeloCloud активно эксплуатируются
23 октября 2026 года агентство CISA внесло в каталог известных эксплуатируемых уязвимостей (KEV) две критические проблемы: CVE-2026-110447 в Collabora Online ...
CVE-2026-111497: уязвимость в декодере Brotli затрагивает Node.js, Bun, Python и Envoy
Уязвимость CVE-2026-111497 в декодере сжатия Brotli от Google позволяет выполнить запись за пределами буфера при обработке специально сформированных сжатых данных. ...
Fortinet расследует влияние критической RCE-уязвимости PHP на 12 продуктов
Fortinet опубликовала бюллетень безопасности FG-IR-26-186, в котором сообщает о расследовании влияния критической уязвимости в ядре PHP — CVE-2026-109618 — на ...
Шесть уязвимостей в Plex Media Server, Siemens и SiteGuard внесены в каталог CISA KEV с жёсткими сроками патчинга
20 октября 2026 года Агентство по кибербезопасности и защите инфраструктуры США (CISA) пополнило каталог Known Exploited Vulnerabilities (KEV) новыми записями, ...
Обновление Chrome 156 устраняет 353 уязвимости, включая шесть критических — ИИ-системы среди исследователей
20 октября 2026 года Google выпустила Chrome 156 для Windows, Mac и Linux, устранив 353 уязвимости безопасности, шесть из которых ...
Уязвимость в Xerj Console API позволяет создавать неотзываемые учётные данные в обход passkey-аутентификации
CERT/CC опубликовал бюллетень VU#645818, описывающий уязвимость обхода аутентификации в консольном API поисково-индексирующего движка Xerj — открытого решения, ориентированного на AI-агентов ...
Обновление ChromeOS M-156 закрывает 12 критических уязвимостей браузера и опасные дефекты ядра
20 октября 2026 года Google выпустила обновление ChromeOS M-156 (версия 16836.19.0, браузер 156.0.8078.42) для стабильного канала, согласно официальному бюллетеню. Обновление ...
Публичный PoC-эксплойт для критической уязвимости FortiSIEM позволяет выполнить код без аутентификации
Исследователи Horizon3.ai опубликовали рабочий PoC-эксплойт для критической уязвимости CVE-2026-106173 в Fortinet FortiSIEM. Уязвимость типа path traversal (обход каталога) с оценкой ...
PHP2Shell: экстренные патчи для двух критических уязвимостей в PHP — что делать прямо сейчас
21 октября 2026 года команда PHP выпустила экстренные обновления для двух критических уязвимостей удалённого выполнения кода (RCE), получивших общее название ...
PHP2Shell: две критические уязвимости удалённого выполнения кода в PHP — что известно и как подготовиться
Команда безопасности PHP объявила о двух критических уязвимостях с оценкой CVSS v4.0 9.2 и запланировала внеплановый релиз безопасности на 21 ...
