GitLab закрыл восемь уязвимостей, включая критическую XSS с оценкой 8,7 балла CVSS

GitLab
Компания GitLab выпустила обновления безопасности для версий Community Edition (CE) и Enterprise Edition (EE), закрыв девять уязвимостей. Самой опасной из них стала проблема межсайтового скриптинга (XSS)
Сдаётся рекламное место

Progress закрыла три критические уязвимости в MOVEit Transfer, включая XSS и утечку API-токенов

Progress MOVEit
Компания Progress опубликовала внеочередной бюллетень безопасности, в котором сообщила о закрытии трёх уязвимостей в своём продукте MOVEit Transfer. Проблемы затрагивают практически все актуальные ветки файлового менеджера - от версии 2024.

Palo Alto Networks закрыла 10 уязвимостей, включая критическую с возможностью удаленного выполнения кода

Palo Alto Networks
Palo Alto Networks выпустила внеплановое обновление безопасности, устраняющее десять уязвимостей в операционной системе PAN-OS и связанных продуктах. Наибольшую опасность представляет ошибка переполнения

Google Chrome получил экстренное обновление с исправлением 27 уязвимостей

Google Chrome
Компания Google выпустила внеплановое обновление стабильной версии браузера Chrome для Windows, Mac и Linux. В новой сборке 150.0.7871.114/.115 закрыто 27 уязвимостей, две из которых признаны критическими.

HPE Aruba Networking закрыла множественные уязвимости в коммутаторах и платформе Private 5G Core

HPE Aruba Networking
Компания Hewlett Packard Enterprise (HPE) выпустила обновления безопасности для двух линеек сетевых продуктов под брендом Aruba Networking. Исправления касаются коммутаторов серий Instant On 1830, 1930
Сдаётся рекламное место

Foxit выпустила обновления безопасности, закрывающие 24 уязвимости в PDF Editor и PDF Reader

Foxit
Компания Foxit Software опубликовала серию обновлений для продуктов PDF Editor и PDF Reader, закрывающих сразу 24 уязвимости. Проблемы затрагивают версии для Windows и macOS, а часть из них позволяет злоумышленнику

Joomla! выпустила масштабное обновление безопасности, закрывающее 12 уязвимостей

Joomla
Разработчики Joomla! 7 июля 2026 года опубликовали серию бюллетеней безопасности, в которых сообщили о закрытии двенадцати уязвимостей. Проблемы затрагивают версии CMS с 3.

Уязвимость критического уровня в модели ИИ от NVIDIA позволяет удалённо выполнить код

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована уязвимость, затрагивающая нейросетевую модель GEN3C от компании NVIDIA. Эта разработка предназначена для создания реалистичных видеороликов на основе искусственного интеллекта.

Уязвимость GhostLock в ядре Linux, существовавшая 15 лет, позволяет повысить привилегии и покинуть контейнер

linux
Исследователи из компании Nebula Security обнаружили критическую уязвимость в ядре Linux, получившую название GhostLock (CVE-2026-43499). Проблема присутствует в коде начиная с версии ядра 2.
Сдаётся рекламное место

CISA внесла четыре критических уязвимости в каталог активно эксплуатируемых - среди них уязвимости в Adobe ColdFusion и расширениях Joomla

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) пополнило каталог Known Exploited Vulnerabilities (KEV) четырьмя новыми записями, подтверждёнными фактами активной эксплуатации в реальных атаках.