В библиотеке libssh2, широко используемой клиентской реализации протокола SSH, обнаружена критическая уязвимость, позволяющая удалённому злоумышленнику выполнять произвольный код.
В FFmpeg обнаружена критическая уязвимость, связанная с повреждением памяти в декодере MagicYUV. Ошибка, получившая идентификатор CVE-2026-8461 и неофициальное название PixelSmash, позволяет удалённо выполнять
Разработчики Squid Proxy выпустили патч, исправляющий уязвимость CVE-2026-47729, получившую неофициальное название "Squidbleed". Проблема затрагивает кодовую базу, сформировавшуюся ещё в 1997 году, и позволяет
Корпорация Microsoft выпустила серию обновлений, закрывающих несколько уязвимостей в продуктах Azure Linux, GitHub Copilot Chat и интегрированных сторонних компонентах.
Разработчики CPython выпустили исправление для уязвимости, затрагивающей версии интерпретатора для операционной системы Windows. Проблема, получившая идентификатор CVE-2026-12003, связана с механизмом
Компания PaperCut выпустила обновление безопасности для компонента Print Deploy Client, закрывающее уязвимость, которая могла позволить локальному злоумышленнику выполнить произвольный код с максимальными системными правами.
Разработчики почтового сервера Postfix опубликовали обновлённые версии веток 3.8, 3.9, 3.10 и 3.11, а также дополнительные патчи для неподдерживаемых релизов 2.9-3.
В Банке данных угроз безопасности информации (BDU) появилась запись о критической уязвимости в популярном расширении Joomla Content Editor (JCE) для системы управления контентом Joomla.
Специалисты по кибербезопасности бьют тревогу: в интерпретаторе языка программирования PHP обнаружена критическая уязвимость, которая позволяет злоумышленнику удалённо получить доступ к защищаемой информации или парализовать работу веб-приложений.
Банк данных угроз безопасности информации (BDU) зарегистрировал сразу две практически идентичные уязвимости, затрагивающие браузеры Mozilla Firefox, Firefox ESR, почтовый клиент Thunderbird, а также отечественную операционную систему РЕД ОС.
