CISA добавляет в каталог KEV уязвимости в VMware ESX и ядре Linux

Cybersecurity and Infrastructure Security Agency, CISA
CISA внесла в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) две новые записи. Добавление в KEV означает, что агентство располагает свидетельствами реальных
Сдаётся рекламное место

DataPower Gateway допускает подмену полей форм и внедрение скриптов в панель управления

IBM DataPower Gateway
DataPower Gateway содержит уязвимости в собственном коде и в сторонних библиотеках, на которых он построен. Среди них подмена полей в составных запросах, внедрение скриптов в панель управления и несколько

KATARU: вредоносная программа для интернета вещей сочетает чужие эксплойты и признаки ИИ-сборки

botnet
В августе 2026 года в исследовательской приманке для злоумышленников появился новый образец вредоносной программы для интернета вещей (IoT). Ему присвоили имя KATARU.

В ядре Linux обнаружена новая уязвимость Fragnesia: четвёртый за две недели баг позволяет непривилегированному пользователю получить root

linux
Сообщество разработчиков ядра Linux столкнулось с очередной серьёзной проблемой в подсистеме безопасности. Исследователи выявили уязвимость CVE-2026-46300, получившую кодовое имя Fragnesia (известную также как Copy Fail 3.