Android устраняет удалённое выполнение кода патчем 2026-11-05
В бюллетене безопасности Android за ноябрь 2026 года Google описала уязвимости, затрагивающие Android 14, 15, 16, 16-qpr2 и 17, а также компоненты ядра и драйверы партнёров.
- Обо мне
- Статистика
Последние публикации
CISA добавляет уязвимость ядра WordPress в KEV-каталог
Агентство CISA внесло уязвимость ядра WordPress в каталог Known Exploited Vulnerabilities (KEV - перечень уязвимостей с подтверждённой эксплуатацией). Включение в KEV означает, что проблему уже применяют
Chrome 157.0.8103.38 включает 213 исправлений уязвимостей
уGoogle закрывает в Chrome 157 набор уязвимостей, часть которых позволяет выполнить произвольный код за пределами песочницы. Песочница - изолированная среда, в которой страница работает без прямого доступа к системе.
Некорректные границы в Layout Firefox приводят к отказу в обслуживании
Ошибка в компоненте вёрстки Layout браузера Firefox позволяет специально собранной странице вызвать отказ в обслуживании. Mozilla отнесла её к высокому уровню риска и закрыла в Firefox 159.
Опубликован эксплойт, вызывающий перезагрузку Android по SMS
В открытом доступе появился рабочий эксплойт для уязвимости в телекоммуникационном компоненте Android. Специально оформленное SMS вызывает аварийное завершение системного процесса телефонной связи, поэтому
Уязвимости в Citrix XenServer позволяют скомпрометировать хост
Citrix опубликовала уведомление CTX697256 о нескольких уязвимостях в XenServer - платформе виртуализации. Часть из них позволяет атакующему без учётных данных, находящемуся в сети управления, скомпрометировать
CISA добавляет в каталог KEV две уязвимости Ivanti Connect Secure
Агентство по кибербезопасности и защите инфраструктуры CISA внесло в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) две уязвимости в Ivanti Connect Secure.
Уязвимость в декодере Brotli затрагивает Stormshield Management Center
Запись за границы буфера в декодере Brotli, встроенном в Node.js, позволяет удалённо выполнить произвольный код на сервере Stormshield Management Center. Проблема получила имя Node2Shell.
Хранимый межсайтовый скриптинг в RT и RTIR исполняется в сессии сотрудника
В Request Tracker и RT for Incident Response есть уязвимости хранимого межсайтового скриптинга. Так называют случай, когда чужой код сохраняется на сервере и исполняется в браузере того, кто откроет страницу.
Внедрение SQL-кода в Trilogy обходит экранирование строк
Библиотека Trilogy содержит уязвимость внедрения SQL-кода. Trilogy - драйвер базы данных MySQL для приложений на Ruby, его использует адаптер Active Record в Rails.