Консоль управления антивирусным решением, призванным защищать корпоративную инфраструктуру, сама превратилась в уязвимое звено. Специалисты подтвердили существование критической ошибки в продукте Trend Micro Apex One.
OpenSSL выпустила крупное обновление безопасности, которое исправляет сразу 15 уязвимостей в различных версиях криптографической библиотеки. Этот шаг затронул все поддерживаемые ветки - от OpenSSL 1.
Корпорация Microsoft раскрыла сведения о новой уязвимости нулевого дня в компоненте BitLocker, которая позволяет злоумышленникам обходить одну из ключевых защит операционной системы - шифрование дисков.
В начале июля стало известно о новой критической уязвимости нулевого дня в Microsoft Defender. Проблема, получившая название RoguePlanet, затрагивает пользователей Windows 10 и Windows 11.
Разработчики компании Ivanti выпустили обновления безопасности для продукта Ivanti Sentry. В системе обнаружены две критические уязвимости, одна из которых получила максимальную оценку по шкале CVSS - 10 баллов из 10.
Корпорация Microsoft выпустила внеплановый пакет исправлений для своей почтовой платформы Exchange. Обновления закрывают сразу восемь уязвимостей, одна из которых уже была централизованно нейтрализована в облачной версии Exchange Online.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) дополнило свой каталог известных эксплуатируемых уязвимостей (KEV) тремя новыми записями. Речь идёт о проблемах в операционной системе
Компания Fortinet официально подтвердила наличие опасной уязвимости в своей песочнице для анализа вредоносного кода FortiSandbox. Этот продукт широко используется крупными предприятиями и государственными
Очередной "вторник исправлений" от Microsoft выдался на редкость насыщенным. В этот раз компания закрыла сразу 204 уязвимости, из которых 38 признаны критическими.
Компания Siemens опубликовала предупреждение о безопасности, касающееся продукта SINEC INS (Industrial Network Security - платформа для управления и мониторинга промышленных сетей).
