Версия 1.6.0 библиотеки wolfSSH закрывает пять уязвимостей. Две из них касаются аутентификации и защиты канала напрямую. Одна позволяет атакующему "человек посередине" выдать себя за сервер и не вызвать подозрений.
Шестого октября 2026 года команда SPIP выпустила ядро 4.4.27 и обновления двух плагинов. Crayons получил версию 3.5.0, Simple logs - 2.3.0. Поводом стали несколько уязвимостей, часть которых открывает
Google закрыла шесть уязвимостей в смартфонах Pixel. Четыре из них позволяют повысить привилегии, две - раскрыть данные, доступ к которым должен быть ограничен. Три проблемы компания относит к уровню Critical
Браузер Firefox в версиях младше 157.0.1 содержит уязвимость в компоненте обработки файлов. С её помощью можно обойти защитные механизмы браузера и политику безопасности, заложенную разработчиком.
37 уязвимостей затрагивают коммутаторы HPE Aruba AOS-Switch (AOS-S) и платформу контроля доступа ClearPass Policy Manager (CPPM). Девять проблем приходится на коммутаторы, двадцать восемь - на ClearPass.
Семь из восьми уязвимостей, описанных в бюллетенях Traefik от 7 октября 2026 года, получили уровень High по классификации проекта, ещё одна - Moderate. Идентификаторы CVE ни одной из них пока не присвоены.
В системе управления ИТ-услугами GLPI обнаружили четыре уязвимости. Вместе они позволяют читать чужие обращения, подставлять код в формы и собирать имена сотрудников без входа в систему.
В облачной реляционной базе данных Azure SQL Database выявили две уязвимости, связанные с обработкой SQL-запросов. Обе дают удалённому злоумышленнику возможность повысить свои привилегии.
Уязвимость в Veeam Backup & Replication позволяет выполнить произвольный код на сервере резервного копирования. Для атаки достаточно учётной записи с ролью Backup Viewer, то есть с правом только смотреть копии.
Специально сформированное имя файла останавливает Elastic Endpoint, компонент защитного пакета Elastic Defend для конечных точек. При определённых языковых настройках Windows разбор такого имени заканчивается необработанным исключением.
