Критическая уязвимость в веб-сервере Apache HTTP Server угрожает миллионам серверов под управлением Red Hat, Ubuntu и Debian

vulnerability
В Банк данных угроз безопасности информации (BDU) была добавлена запись о критической уязвимости, затрагивающей одну из самых популярных платформ для размещения веб-сайтов и приложений.
Сдаётся рекламное место

Новая волна критических уязвимостей в маршрутизаторах TOTOLINK: под ударом модели A8000RU и NR1800X

vulnerability
Сразу несколько моделей сетевого оборудования компании TOTOLINK оказались в центре внимания специалистов по кибербезопасности. В Банке данных угроз безопасности информации (BDU) и в системе учета CVE были

Массовая угроза: критическая уязвимость в библиотеке GnuTLS ставит под удар миллионы систем на Linux

vulnerability
в Банк данных угроз безопасности информации (BDU) была внесена запись о критической уязвимости в криптографической библиотеке GnuTLS. Эта библиотека используется огромным числом приложений для шифрования трафика и аутентификации.

Splunk закрыл три уязвимости в Enterprise и Cloud Platform: от подмены запросов до утечки хешей паролей

Splunk
Splunk выпустил обновления безопасности для трёх уязвимостей в Splunk Enterprise и Splunk Cloud Platform. Проблемы, получившие идентификаторы CVE-2026-20296, CVE-2026-20297 и CVE-2026-20298, затрагивают компоненты Splunk Web и REST API.

JetBrains исправила критическую уязвимость в IntelliJ IDEA и несколько опасных проблем в TeamCity

JetBrains
Компания JetBrains выпустила пакет обновлений для трёх продуктов: среды разработки IntelliJ IDEA, сервера непрерывной интеграции TeamCity и трекера задач YouTrack.
Сдаётся рекламное место

Broadcom выпустила обновление для Avi Load Balancer, закрывающее семь уязвимостей, включая критическую возможность обхода аутентификации

Broadcom
Компания Broadcom (ранее VMware) опубликовала бюллетень безопасности VMSA-2026-0005, касающийся множественных уязвимостей в продукте Avi Load Balancer. Патчи уже доступны для всех затронутых версий.

В OpenBSD исправлена 23-летняя уязвимость, позволяющая локальному пользователю получить root-доступ

OpenBSD
Проект OpenBSD опубликовал патчи, закрывающие критическую уязвимость в ядре операционной системы. Проблема, зарегистрированная как CVE-2026-57589, затрагивает реализацию системных вызовов для работы с

Zoom устранил критические уязвимости, позволяющие захватить учётную запись и повысить привилегии в Windows-клиентах

Zoom
Zoom выпустил серию обновлений безопасности для своих продуктов под Windows. Исправления закрывают четыре уязвимости, три из которых отнесены к высокому уровню опасности, а одна - к критическому.

CISA пополнила перечень активно эксплуатируемых уязвимостей двумя критическими проблемами в протоколе KNX и Oracle E-Business Suite

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) включило в свой каталог Known Exploited Vulnerabilities (KEV) две уязвимости, по которым имеются доказательства активной эксплуатации.
Сдаётся рекламное место

Samsung закрыла более 40 уязвимостей в мобильных устройствах, включая критические

Samsung
Компания Samsung выпустила июльское обновление безопасности (SMR-JUL-2026), в котором исправлено 40 уязвимостей, затрагивающих устройства под управлением Android 14, 15 и 16.