NVISO нашла уязвимость CVE-2026-89032 в LiteLLM - шлюзе для работы с языковыми моделями. Ошибка ломает изоляцию семантического кеша: ответы, предназначенные одному клиенту, могут получить другие пользователи.
Vates раскрыла критическую уязвимость VSA-2026-062 в Xen Orchestra и Xen Orchestra Appliance. Ошибка позволяет обойти аутентификацию и выполнять действия с правами администратора;
Palo Alto Networks 11 ноября выпустила исправления для семи уязвимостей в PAN-OS и Prisma Access. Ошибки позволяют удалённо выполнить код в Panorama с правами root, обойти аутентификацию GlobalProtect
Citrix выпустила обновление безопасности для XenServer 8.4 и XenServer 9. Одна из ошибок позволяет атакующему без учётной записи, но с доступом к сети управления, постепенно восстановить Pool Secret -
Проект Node.js выпустил обновления безопасности 11 ноября 2026 года: версии 26.13.1, 24.22.3 и 22.23.5. Они закрывают 19 уязвимостей, максимальная серьёзность в каждой ветке - HIGH.
Google выпустила стабильное обновление Chrome до версии 157.0.8103.78/.79 для Windows и macOS и до 157.0.8103.78 для Linux. В релиз вошли 83 исправления безопасности: пять ошибок критического уровня и 78 высокого.
Проект TianoCore раскрыл подробности уязвимости CVE-2026-97631 в PXE-драйвере EDK II, которая позволяет выполнить код до загрузки операционной системы. Атака идёт по сети, без учётной записи и действий
Исследователи Anthropic показали работающий эксплойт для уязвимости CVE-2026-98432 в TCP-стеке ядра Linux. Атака идёт по сети без учётной записи и без действий пользователя: на сервере с MPTCP-слушателем
OpenSSH 10.6p2 закрывает обход парольной аутентификации в sshd на Linux с musl и без PAM. На Alpine Linux, OpenWrt, Buildroot и Yocto любой пароль длиннее 256 символов подходит к учётной записи, у которой
Debian и Ubuntu выпустили исправления для APT, пакетного менеджера, через который в этих дистрибутивах устанавливают почти всё остальное. Атакующий в пути между клиентом и зеркалом может подменить пакет уже после проверки.
