Обнаружена критическая уязвимость в облачной платформе Arcane: угроза удаленного выполнения кода

vulnerability
В Банке данных угроз (BDU) зарегистрирована новая серьезная уязвимость в популярной облачной платформе для управления контейнерами Arcane. Идентификатор уязвимости - BDU:2026-01841, ей также присвоен идентификатор CVE-2026-23520.

Уязвимость в Hyper-V: ошибка контроля доступа угрожает изоляции виртуальных машин

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая уязвимость в системе аппаратной виртуализации Hyper-V от Microsoft. Идентификатор BDU:2026-01807 соответствует CVE-2026-21255 в общей системе нумерации.

Критическая уязвимость в pgcrypto угрожает системам на базе PostgreSQL

vulnerability
В Банке данных угроз безопасности информации (BDU) появилась новая запись под номером BDU:2026-01722, описывающая опасную уязвимость в популярной системе управления базами данных PostgreSQL.

Критическая уязвимость в PostgreSQL угрожает базам данных по всему миру

vulnerability
В Банке данных угроз (BDU) была зарегистрирована новая критическая уязвимость в популярной системе управления базами данных PostgreSQL. Идентификатор уязвимости - BDU:2026-01723, также ей присвоен международный идентификатор CVE-2026-2006.

Уязвимость в PostgreSQL и Postgres Pro угрожает безопасному выполнению кода

vulnerability
Банк данных угроз безопасности информации (BDU) опубликовал информацию о новой критической уязвимости в популярных системах управления базами данных. Речь идёт об ошибке, зарегистрированной под идентификатороми BDU:2026-01727 и CVE-2026-2004.

Mozilla экстренно закрывает опасную уязвимость в Firefox, связанную с обработкой видео

vulnerability
В сфере информационной безопасности оперативность реагирования зачастую является решающим фактором, отделяющим успешное отражение атаки от масштабного инцидента.

В Apache NiFi обнаружена критическая уязвимость авторизации, позволяющая обходить защиту конфиденциальных компонентов

vulnerability
Сообществу пользователей популярного фреймворка для автоматизации потоков данных Apache NiFi настоятельно рекомендуется обновить программное обеспечение. Причина - выявление уязвимости высокой степени

Уязвимость в Langchain: Ошибка в веб-сборщике данных угрожает безопасности облачной инфраструктуры

vulnerability
В сфере разработки, связанной с искусственным интеллектом, безопасность инструментов для обработки данных становится критически важной. Команда разработчиков популярного фреймворка Langchain выпустила

Уязвимости в Novarain/Tassos Framework для Joomla открывают путь к полному захвату сайтов

vulnerability
Владельцам сайтов на базе популярной системы управления контентом Joomla, использующим расширения с фреймворком Novarain (позже переименованным в Tassos), настоятельно рекомендуется срочное обновление.

Критическая уязвимость в популярном плагине CleanTalk для WordPress позволяет злоумышленникам устанавливать произвольные плагины через подмену DNS

vulnerability
Безопасность сотен тысяч сайтов на популярной платформе WordPress оказалась под угрозой из-за критической уязвимости в плагине для борьбы со спамом CleanTalk Spam Protection.

Критическая уязвимость в Snort 3 угрожает безопасности межсетевых экранов Cisco FTD

vulnerability
Банк данных угроз безопасности информации (BDU) подтвердил критическую уязвимость в механизме обнаружения Snort 3, который используется в семействе программных межсетевых экранов Cisco Secure Firewall Threat Defense (FTD).

Критическая уязвимость в Azure AI Language Authoring угрожает удаленным выполнением кода

vulnerability
Ключевой сервис машинного обучения Microsoft, Azure AI Language Authoring, оказался подвержен критической уязвимости, которая позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.