Модель Claude от Anthropic нашла уязвимости в Chrome, Safari, Android, Windows и Linux и построила для них рабочие эксплойты, то есть вредоносный код, использующий уязвимость.
Wing FTP Server, сервер для передачи файлов по FTP (протокол передачи файлов), не проверяет, что каталоги пользователя остаются внутри базовой папки. За пределы базовой папки файлы пользователя выходить не должны.
Драйвер сетевой загрузки PXE копирует принятые ICMP-сообщения об ошибках в поле фиксированной длины и неверно считает границы этого поля. PXE - загрузка компьютера по сети, а сам драйвер входит в состав
GoAhead, встроенный веб-сервер для маршрутизаторов, принтеров и промышленного оборудования, при взаимной TLS-аутентификации принимает клиентские сертификаты, которые администратор уже отозвал.
Mozilla опубликовала уведомления 2026-119 и 2026-120 о безопасности Firefox ESR. Документы охватывают ветки 115 и 153, которые выходят с расширенной поддержкой: обновления безопасности для них выпускают дольше, чем для обычных релизов.
Thunderbird содержит несколько уязвимостей, из-за которых письмо от постороннего человека оборачивается утечкой учётных данных Windows или отправкой чужой переписки.
В ядре Linux обнаружены уязвимости в сетевом стеке, графическом драйвере VMWGFX и драйвере nvmet. Ошибка в сетевом стеке позволяет локальному пользователю записать данные в файл, который ему разрешено только читать, и получить права root.
Подсистема vhost ускоряет ввод-вывод виртуальных машин: очереди виртуальных устройств обрабатываются в ядре хоста, а не в эмуляторе. Ошибка в работе с кэшем адресов этих очередей позволяет локальному пользователю
Набор уязвимостей в ядре Linux раскрыт публично под кодовым именем Infinity Core. Эксплуатация открывает непривилегированному пользователю путь к правам root и к выходу за пределы контейнера.
В продуктах Veeam обнаружены уязвимости, которые позволяют обойти проверку прав в службе резервного копирования, записать файлы в произвольный каталог резервного сервера и повысить привилегии на локальной машине. Затронуты Veeam Backup &
