Cisco закрыла шесть уязвимостей в RoomOS: обновление для систем видеоконференций получило оценку CVSS 8.8

Cisco
Cisco выпустила пакет обновлений безопасности для операционной системы RoomOS, используемой в устройствах видеоконференц-связи. В ходе внутреннего аудита, проведённого инженерной группой Cisco RoomOS
Сдаётся рекламное место

В NTFS-3G устранено 9 уязвимостей, ведущих к выполнению кода с правами root

vulnerability
Состоялся релиз свободного пакета NTFS-3G версии 2026.7.7, включающего драйвер файловой системы NTFS для Linux и UNIX-подобных систем, работающий на основе механизма FUSE.

Вышел патч для nginx: три критические уязвимости закрыты в версиях 1.30.4 и 1.31.3

NGINX
Разработчики nginx выпустили обновления стабильной ветки 1.30.4 и основной ветки 1.31.3, исправляющие три уязвимости, две из которых оцениваются как высокие и одна как критическая по шкале CVSS.

Schneider Electric выпустила исправление для уязвимости в EcoStruxure Cybersecurity Admin Expert

Schneider Electric
Компания Schneider Electric опубликовала бюллетень безопасности, посвящённый уязвимости в продукте EcoStruxure Cybersecurity Admin Expert (CAE). Проблеме присвоен идентификатор CVE-2026-14354, а степень опасности по шкале CVSS v4.

Apache Tomcat закрыл две уязвимости низкой степени опасности в обновлениях для трёх веток

Apache Tomcat
Apache Software Foundation выпустила корректирующие релизы для популярного серверного контейнера Apache Tomcat - версии 9.0.120, 10.1.57 и 11.0.24. В них устранены две уязвимости, одна из которых потенциально
Сдаётся рекламное место

Citrix закрыла три уязвимости в клиентах для Windows и XenCenter

Citrix XenServer
Компания Citrix (Cloud Software Group) выпустила внеочередные обновления безопасности для нескольких продуктов, закрывающие три уязвимости, две из которых оцениваются как опасные.

Уязвимость в Xen XAPI CVE-2026-42491 позволяет перехватывать управление гипервизором

XEN
Проект Xen выпустил бюллетень безопасности XSA-498, в котором сообщил об уязвимости CVE-2026-42491, затрагивающей XAPI - программный интерфейс управления гипервизором Xen.

Tenable устранила критическую уязвимость в Nessus Agent, позволяющую удалённое выполнение кода

Nessus
Tenable выпустила обновления для своего агента Nessus Agent, закрывающие критическую уязвимость, которая при определённых условиях могла привести к удалённому выполнению кода и обходу политики безопасности.

ESET закрыла опасную уязвимость в своем продукте для мониторинга безопасности

ESET
Компания ESET выпустила обновление для компонента Inspect Connector, устраняющее уязвимость, позволяющую локальному злоумышленнику повысить свои привилегии в системе.
Сдаётся рекламное место

Fortinet устранила уязвимости в FortiSIEM: подмена супервизора и XSS

FortiSIEM
Fortinet выпустила обновления безопасности для платформы управления событиями безопасности FortiSIEM и её Windows-агента. Исправлены две уязвимости, одна из которых позволяет неавторизованному злоумышленнику