Cisco выпустила обновления безопасности для нескольких продуктов. Главная уязвимость позволяет авторизованному удалённому атакующему выполнить команды в Cisco UCS Central Software.
В Microsoft Visual Studio нашлась ошибка проверки сертификатов. Из-за неё среда разработки принимает поддельный сетевой узел за доверенный. В результате атакующий может выдать себя за легитимный источник данных.
В GLPI исправлены несколько уязвимостей в проверке прав доступа и обработке внешних ссылок. Затронуты установки без свежих релизов. Сотрудник с ограниченными полномочиями может получить больше прав, чем
Через PHP работают веб-компоненты QNE (ADRA) и ряда приложений QNAP. В этом языке обнаружили две уязвимости, дающие удалённое выполнение кода. Атака не требует учётной записи.
Одна атака оставила после себя сразу четыре разных инструмента. Каждый решал свою задачу: скрытно закрепиться на компьютере, подменить программу удалённого администрирования, сойти за обновление набора
В Redmine обнаружили несколько уязвимостей. Часть из них касается OAuth, протокола авторизации с ограниченными правами. Если токен выдан с узкой областью, он действует шире, чем разрешено.
Уязвимости в интерпретаторе PHP позволяют атакующему выполнять произвольный код удалённо. Все они связаны с обработкой памяти при нехватке ресурсов и при переиспользовании состояния запроса.
NetApp выпустила исправления для уязвимостей PHP в составе ONTAP 9. Атакующий без учётной записи может выполнить свой код на системе хранения. Затронуты конфигурации ONTAP 9, где используется уязвимая сборка PHP.
В августе 2026 года появилась SalatStealer - программа для кражи учётных данных. Код написали на языке Go, работает она в 32-разрядных версиях Windows. Задача у неё одна: собрать логины, пароли и прочие
Механизм grant copy в Xen пересылает страницы памяти между виртуальными машинами. Уязвимости в его проверках дают гостевой системе доступ к чужой памяти. Под угрозой данные других доменов, включая управляющий домен Dom0.
