Тринадцатого мая команда безопасности Drupal выпустила серию обновлений для нескольких популярных модулей. Наибольшую тревогу вызвал патч для расширения Date iCal, который получил критический рейтинг риска.
В популярном плагине для веб-аналитики Burst Statistics, который установлен более чем на 200 тысяч сайтов, обнаружена критическая уязвимость. Она позволяет злоумышленнику, знающему лишь имя администратора
Исследователь под псевдонимом Nightmare-Eclipse представил публичное описание новой уязвимости нулевого дня под названием YellowKey. Эта проблема позволяет обойти защиту BitLocker и получить доступ к зашифрованным
Корпоративные пользователи Android-версии Microsoft Teams снова оказались в зоне риска. На этот раз речь идет об уязвимости, которая позволяет злоумышленникам, уже получившим локальный доступ к устройству
Сообщество разработчиков ядра Linux столкнулось с очередной серьёзной проблемой в подсистеме безопасности. Исследователи выявили уязвимость CVE-2026-46300, получившую кодовое имя Fragnesia (известную также как Copy Fail 3.
Команда разработчиков nginx выпустила версию 1.30.1, которая закрывает сразу шесть уязвимостей. Одна из них получила статус HIGH по шкале CVSS и позволяет потенциально выполнить произвольный код.
Корпоративные системы планирования ресурсов предприятия (ERP) оказались под прицелом злоумышленников. В середине мая 2026 года компания SAP выпустила ежемесячный пакет исправлений, который закрыл 15 новых уязвимостей в своей экосистеме.
Выполнение произвольного кода в Apache HTTP Server
Получение конфиденциальной информации в Apache HTTP Server
Выполнение произвольного кода в vm2
