Ivanti Xtraction в версиях 2026.2.1 и более ранних содержит пять уязвимостей разной степени опасности. Одна классифицирована как критическая: обладатель обычной учётной записи уводит учётные данные коннектора
Платформа Inductive Automation Ignition допускает повышение привилегий. Модуль Perspective не сверяет права сессии, когда определяет доступ уровня Designer, то есть режима разработки проектов.
Распространение вредоносной программы REVSTEALER, нацеленной на кражу учётных данных, игровых профилей и криптовалютных кошельков, происходит через фейковые предложения бесплатных игровых читов.
Уязвимость CVE-2026-96951 в Windows Shell даёт злоумышленнику обойти Mark of the Web (MOTW) - отметку, которой Windows помечает файлы, загруженные из интернета, как потенциально небезопасные.
В Chrome для Windows, macOS и Linux закрыли 37 уязвимостей. Семь из них Google относит к критическому уровню, 29 - к высокому, одна помечена как средняя. Часть проблем открывает путь к выполнению произвольного
Две уязвимости в продуктах Microsoft дают возможность поднять права в системе, ещё одна раскрывает содержимое защищённых файлов. Проблемы затрагивают серверную часть Configuration Manager, Windows Defender и Defender for Endpoint для Linux.
Уязвимость обхода аутентификации в FortiSandbox открывает удалённому злоумышленнику путь в веб-интерфейс управления и позволяет запускать на устройстве произвольные команды.
Esri закрыла в Portal for ArcGIS три уязвимости, и одна из них позволяет обратиться к административным функциям портала без проверки подлинности. Идентификатор этой уязвимости - CVE-2026-69227, рейтинг по шкале CVSS - 9.
В MongoDB Server нашли пять уязвимостей, и часть из них позволяет аутентифицированному пользователю останавливать базу. Исправления вышли в ветках 7.0, 8.0, 8.3 и 9.
В апреле 2026 года украинская государственная организация столкнулась с необычной сетевой активностью. Через протокол WebDAV, предназначенный для удалённой работы с файлами, в системе запускался вредоносный компонент с именем verification.
