#уязвимость
-
Опубликован эксплойт для непропатченной уязвимости Ubuntu: побег из контейнера к root на хосте
Ошибка use-after-free в подсистеме AF_UNIX-сокетов ядра Linux позволяет выйти из контейнера и получить права root на хосте. Исправление в ядре вышло 6 августа, но Ubuntu пока не выпустила патч ни для одного из затронутых LTS-выпусков.
-
Критическая уязвимость в Next.js: код на сервере через подставленный SVG
Функция ImageResponse, генерирующая картинки для соцсетей, при определённых условиях позволяет выполнить произвольный код на сервере. Vercel выпустила исправление 22 сентября.
-
F5 закрывает критическую 0-day в BIG-IP APM: удалённое выполнение кода без авторизации
Уязвимость CVE-2026-94127 угрожает только тем системам, где модуль APM работает как сервер авторизации OAuth. F5 уже выпустила инженерные хотфиксы, а атаки идут в реальном времени.
-
Check Point: неизвестную ранее брешь в сервере управления использовали в атаках
Компания сообщила об эксплуатации уязвимости в Security Management Server ещё 23 июля и выпустила исправление 22 сентября. Параллельно злоумышленники пытаются атаковать межсетевые экраны Spark через ошибку в VPN.
-
D-Link предупреждает о критической 0-day уязвимости в роутерах DIR-822A
Максимально опасная уязвимость в устаревших роутерах DIR-822A уже имеет опубликованный PoC-эксплойт, но патча пока нет.
-
Критическая уязвимость VeloCloud Orchestrator с оценкой 10.0 уже эксплуатируется
Arista предупредила об активной эксплуатации новой уязвимости в локальном VeloCloud Orchestrator. Под угрозой — только оркестраторы, аутентифицирующие Edge-устройства по сертификатам.
-
Уязвимость в KVM даёт ARM64-гостям доступ к памяти хоста
Ошибка CVE-2026-89775 в коде вложенной виртуализации ядра Linux для ARM64 позволяет гостевой машине читать и записывать память хоста, а по словам исследователя — выйти из гостя и выполнить код на самой машине.
-
Критическая уязвимость в Orkes Conductor: неавторизованный RCE эксплуатируется в реальных атаках
Fortinet сообщает об активной эксплуатации критической бреши CVE-2026-58138 в платформе оркестрации рабочих процессов Orkes Conductor, позволяющей выполнять произвольные команды без аутентификации.
-
Критическая уязвимость в Check Point открывает root-доступ к серверам управления
Check Point выпустила обновления безопасности для критической уязвимости CVE-2026-91843, позволяющей выполнять код с привилегиями root на серверах управления Security Management Server и Log Server.
-
Вымогатели включились в атаки на критическую RCE-уязвимость VMware vCenter
CISA предупреждает, что программы-вымогатели присоединились к эксплуатации критической уязвимости vCenter, которую Broadcom закрыла ещё в июле.
-
Критическая уязвимость Cisco Secure Email Gateway используется в атаках
Cisco предупредила об активной эксплуатации уязвимости CVE-2026-76461 с рейтингом 9.8, позволяющей удалённо выполнять команды с правами root через специально сформированное письмо.
-
GitLab закрыл критическую уязвимость обхода пути в API коммитов
GitLab призвал администраторов немедленно обновить серверы: уязвимость максимального уровня опасности CVE-2026-85706 позволяет неавторизованным злоумышленникам читать произвольные файлы. Параллельно исправлена вторая критическая брешь в GraphQL.
-
SAP закрыла критическую уязвимость OVERPASS с оценкой CVSS 10.0
Компания SAP выпустила обновления безопасности, устранив уязвимость в ядре, позволявшую выполнять произвольные команды на сервере без аутентификации. Всего исправлены четыре критические бреши.
-
ConnectWise предупреждает о новой уязвимости ScreenConnect — патча пока нет
Компания ConnectWise раскрыла временные меры защиты для новой уязвимости в платформе удалённого доступа ScreenConnect. Исправление обещают выпустить позже на этой неделе.
-
N-able срочно закрыла критическую RCE-уязвимость в N-central
Компания N-able выпустила экстренное обновление для платформы удалённого мониторинга N-central, устранив уязвимость максимальной степени опасности, позволяющую выполнять произвольный код без авторизации.
-
StyleSmuggler: непропатченная 0-day в Magento уже используется для взлома магазинов
Нидерландская компания Sansec сообщила о критической уязвимости в Magento Open Source и Adobe Commerce, которая позволяет выполнять код на сервере без авторизации. Атаки идут прямо сейчас, а патча от Adobe ещё нет.
-
Атаки на критическую уязвимость обхода аутентификации в Citrix NetScaler начались
Злоумышленники приступили к эксплуатации критической уязвимости CVE-2026-19490 в Citrix NetScaler после публикации рабочего PoC-эксплойта. Ошибка позволяет обойти аутентификацию удалённо и без привилегий.
-
Критическая уязвимость Elementor Pro используется для захвата сайтов на WordPress
Недавно закрытая уязвимость CVE-2026-32475 в популярном плагине Elementor Pro позволяет загружать веб-шелл и выполнять произвольные команды на сервере. Wordfence уже заблокировал около 200 тысяч попыток атак.
-
Хакеры атакуют VoIP-платформу Sangoma Switchvox через SQL-инъекцию
Злоумышленники массово эксплуатируют уязвимость CVE-2026-9586 в Sangoma Switchvox, позволяющую без аутентификации выполнить код и развернуть обратный shell.
-
PaperCut закрывает 0-day: под ударом все версии NG и MF
Разработчик ПО для управления печатью PaperCut предупредил клиентов об активной эксплуатации уязвимости, затрагивающей все версии NG и MF, и выпустил экстренный патч.
- Дальше