ClingSTUN - вредоносная программа для Linux, которую находят на маршрутизаторах, камерах, видеорегистраторах и панелях управления промышленного оборудования. Она закрепляется в устройстве надолго и превращает его в управляемый прокси-узел.
В ядре Linux найдена уязвимость CVE-2026-74612, из-за которой удалённый злоумышленник может вызвать отказ в обслуживании. Ошибка относится к чтению за допустимыми границами буфера: ядро обращается к памяти за пределами выделенного участка.
Пакеты os и internal/syscall/windows языка Go некорректно работают с точками монтирования в Windows. Уязвимость CVE-2026-56857 позволяет записывать файлы в места файловой системы, куда приложение писать не должно.
Пакет goodoneuz/pay-uz, который подключают к сервисам для работы с платёжными системами, содержит уязвимость критического уровня. Банк данных угроз безопасности информации (BDU) присвоил ей 9,8 балла по CVSS 3.
Две уязвимости в прошивках роутеров Linksys E5350 и E5600 позволяют удалённо обойти проверку подлинности. Учётные данные атакующему не требуются: достаточно отправить специально сформированный запрос к веб-интерфейсу.
Ядро Linux содержит три уязвимости, которые затрагивают Debian, Ubuntu, Red Hat Enterprise Linux и Astra Linux. Все они допускают удалённый отказ в обслуживании: злоумышленник может нарушить работу системы без учётной записи на устройстве.
Стабильная сборка ChromeOS закрывает ошибки в нескольких компонентах браузера. Часть из них позволяет выполнить произвольный код за пределами песочницы. Другие ведут к раскрытию информации и обходу политики происхождения сайтов.
ModSecurity разбирает составные запросы загрузки файлов иначе, чем приложение за ним. Фильтр смотрит на одно имя файла, а бэкенд берёт другое. Расширение, которое прошло проверку, и расширение, с которым
Microsoft выпустила стабильную сборку Edge 157.0.4341.42. Она включает последние обновления безопасности проекта Chromium, на котором работает браузер. Исправления закрывают уязвимости, позволяющие выполнять
Продукты Veeam, которые поставляются с собственным ядром Linux, получили уязвимость в обработке TCP/IPv4. Вызвать можно отказ в обслуживании или повреждение памяти.
