Обновление безопасности для пылесосов Shark отсутствует: критическая уязвимость RCE угрожает миллионам устройств

vulnerability
Независимый исследователь безопасности раскрыл информацию о критической уязвимости, затрагивающей миллионы подключённых к интернету роботов-пылесосов Shark. Проблема позволяет удалённо выполнить произвольный
Сдаётся рекламное место

ESET устранила уязвимость, вызывавшую отказ в обслуживании в антивирусах для Linux

ESET
Компания ESET выпустила обновления безопасности для своих продуктов Endpoint Antivirus for Linux и Server Security for Linux, устраняющие уязвимость, которая могла привести к неконтролируемому сбою системы.

Критическая уязвимость в межсетевых экранах SonicWall позволяет удалённо перехватить управление сетью

vulnerability
Для специалистов по информационной безопасности наступил тревожный момент. В популярных межсетевых экранах компании SonicWall серии SMA 1000 обнаружена критическая уязвимость.

Уязвимость в Ruby on Rails позволяет XSS при нестандартной конфигурации санитайзера

Ruby on Rails
Разработчики Ruby on Rails выпустили обновление безопасности для библиотеки rails-html-sanitizer, закрывающее уязвимость, которая могла привести к межсайтовому скриптингу (XSS).

Drupal закрыл три уязвимости в ядре: риски раскрытия данных и межсайтового скриптинга

Drupal
Разработчики CMS Drupal выпустили три бюллетеня безопасности, в которых сообщили об исправлении уязвимостей в ядре системы. Проблемы затрагивают версии Drupal 11.
Сдаётся рекламное место

Обновление Traefik 3.7.8 закрывает уязвимость, позволяющую обходить аутентификацию на уровне маршрута

Traefik
Разработчики Traefik выпустили патч для версии 3.7.8, устраняющий уязвимость высокой степени опасности в провайдере Kubernetes Ingress NGINX. Проблема, зарегистрированная в GitHub Security Advisory (GHSA‑8rxv‑jg7p‑wvg3)

Критическая уязвимость ядра Linux CVE-2026-31533 угрожает серверам по всему миру: эксплойт уже опубликован

vulnerability
Банк данных угроз безопасности информации (BDU) зарегистрировал критическую уязвимость ядра операционной системы Linux, которая получила идентификатор BDU:2026-09717 (CVE-2026-31533).

Критическая уязвимость в DHCP-сервере Windows угрожает серверной инфраструктуре: Microsoft выпустила исправление

vulnerability
В середине июля текущего года специалисты по кибербезопасности получили тревожный сигнал. В Банк данных угроз безопасности информации (BDU) была внесена запись об опасной ошибке в компоненте операционных систем Windows.

Adobe ColdFusion: исправлены критические уязвимости, включая выполнение произвольного кода

Adobe ColdFusion
Adobe выпустила внеочередные обновления для платформы ColdFusion, устраняющие в общей сложности тринадцать уязвимостей. Из них двенадцать получили критический уровень опасности, одна - умеренный.
Сдаётся рекламное место

Критическая уязвимость в языке Adept Workflow: удалённое выполнение кода без аутентификации

vulnerability
В Банке данных угроз безопасности информации (BDU) была зарегистрирована новая критическая уязвимость, получившая идентификатор BDU:2026-09742 (CVE-2025-32958). Проблема обнаружена в языке программирования