Критические уязвимости в Xerox FreeFlow Core угрожают корпоративным системам печати

vulnerability
Компания Xerox выпустила экстренные обновления безопасности для своего программного обеспечения FreeFlow Core, устраняющие две опасные уязвимости. Эти недостатки, получившие идентификаторы CVE-2025-8355

Уязвимость в 7-Zip позволяет злоумышленникам записывать файлы и выполнять код

vulnerability
Критическая уязвимость, обнаруженная в популярном архиваторе 7-Zip, ставит под угрозу безопасность миллионов пользователей по всему миру. Уязвимость, получившая идентификатор CVE-2025-55188, позволяет

Обнаружены серьезные уязвимости в BitLocker, позволяющие обходить шифрование данных

vulnerability
Исследователи безопасности Microsoft выявили четыре критические уязвимости в системе шифрования BitLocker, которые позволяют злоумышленникам с физическим доступом к устройству обходить защиту и извлекать зашифрованные данные.

Критические уязвимости в ПО Axis угрожают системам безопасности тысяч организаций

vulnerability
Исследователи кибербезопасности обнаружили четыре критические уязвимости в экосистеме видеонаблюдения Axis Communications, которые могут позволить злоумышленникам получить полный контроль над системами

Критические уязвимости обнаружены в AVideo, MedDream и Eclipse ThreadX: патчи выпущены

vulnerability
Исследователи Cisco Talos выявили двенадцать критических уязвимостей безопасности в трех широко используемых программных платформах - WWBN AVideo, MedDream PACS Premium и Eclipse ThreadX.

Критическая уязвимость в Microsoft Exchange угрожает гибридным средам организаций

vulnerability
Microsoft предупредила о выявлении опасной уязвимости в серверах Exchange Server, работающих в гибридных конфигурациях. Брешь, получившая идентификатор CVE-2025-53786, позволяет злоумышленникам с административным

Критические уязвимости в Adobe AEM Forms позволяют удаленное выполнение кода и доступ к файлам

vulnerability
Adobe выпустила экстренные обновления безопасности для платформы Adobe Experience Manager (AEM) Forms на Java Enterprise Edition (JEE) после обнаружения двух критических уязвимостей нулевого дня.