Citrix выпустила обновление безопасности для XenServer 8.4 и XenServer 9. Одна из ошибок позволяет атакующему без учётной записи, но с доступом к сети управления, постепенно восстановить Pool Secret -
Проект Node.js выпустил обновления безопасности 11 ноября 2026 года: версии 26.13.1, 24.22.3 и 22.23.5. Они закрывают 19 уязвимостей, максимальная серьёзность в каждой ветке - HIGH.
Google выпустила стабильное обновление Chrome до версии 157.0.8103.78/.79 для Windows и macOS и до 157.0.8103.78 для Linux. В релиз вошли 83 исправления безопасности: пять ошибок критического уровня и 78 высокого.
Alpine Linux пересобрала свой GitLab с нуля после попытки эксплуатации критической уязвимости CVE-2026-97229 в конце октября. Доказательств успеха атаки разработчики не нашли, но и исключить его не смогли, поэтому заменили сервер целиком.
Claude Code, инструмент Anthropic для программирования с помощью ИИ, передавал адрес электронной почты владельца учётной записи сторонним сайтам во время веб-поиска.
Проект TianoCore раскрыл подробности уязвимости CVE-2026-97631 в PXE-драйвере EDK II, которая позволяет выполнить код до загрузки операционной системы. Атака идёт по сети, без учётной записи и действий
Исследователи Anthropic показали работающий эксплойт для уязвимости CVE-2026-98432 в TCP-стеке ядра Linux. Атака идёт по сети без учётной записи и без действий пользователя: на сервере с MPTCP-слушателем
OpenSSH 10.6p2 закрывает обход парольной аутентификации в sshd на Linux с musl и без PAM. На Alpine Linux, OpenWrt, Buildroot и Yocto любой пароль длиннее 256 символов подходит к учётной записи, у которой
Debian и Ubuntu выпустили исправления для APT, пакетного менеджера, через который в этих дистрибутивах устанавливают почти всё остальное. Атакующий в пути между клиентом и зеркалом может подменить пакет уже после проверки.
MongoDB выпустила исправления для уязвимости CVE-2026-118383 в MongoDB Server. Ошибка работы с памятью в механизме репликации позволяет удалённому клиенту без учётной записи уронить сервер, а в отдельных
