Fortinet устранила уязвимости в FortiSIEM: подмена супервизора и XSS

FortiSIEM
Fortinet выпустила обновления безопасности для платформы управления событиями безопасности FortiSIEM и её Windows-агента. Исправлены две уязвимости, одна из которых позволяет неавторизованному злоумышленнику
Сдаётся рекламное место

Dell предупреждает о критических уязвимостях в PowerProtect Data Domain, позволяющих удаленно взять под полный контроль

Dell Technologies
Компания Dell раскрыла две критические уязвимости в своих устройствах PowerProtect Data Domain, которые позволяют неаутентифицированному удаленному злоумышленнику получить полный контроль над системой.

Критическая уязвимость в маршрутизаторах TOTOLINK A8000RU позволяет удаленно выполнять код: опубликован эксплойт

vulnerability
Сразу две опасные уязвимости были обнаружены в микропрограммном обеспечении маршрутизаторов TOTOLINK A8000RU. Производитель пока не выпустил официальных обновлений прошивки.

CISA включила четыре уязвимости в каталог активно эксплуатируемых - под угрозой устройства SonicWall и продукты Microsoft

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) 14 июля 2026 года добавило четыре новые уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV).

CISA предупреждает об активной эксплуатации трех уязвимостей Microsoft SharePoint Server

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) сообщило об активном использовании злоумышленниками трех уязвимостей в локальных версиях Microsoft SharePoint Server.
Сдаётся рекламное место

Неисправленные уязвимости расширения Claude for Chrome позволяют другим расширениям получать доступ к данным Gmail, Google Docs и Календаря

Claude
Исследователи из Manifold Security выявили две уязвимости в расширении Claude for Chrome от компании Anthropic, которые остаются неисправленными даже после восьми обновлений.

Microsoft закрыла пять уязвимостей в Defender: ошибки в ядре защиты и версии для Mac

Windows Defender
Корпорация Microsoft выпустила внеплановые обновления безопасности для своих продуктов семейства Defender. Исправления закрывают пять уязвимостей, две из которых затрагивают ядро антивирусного движка Microsoft

Microsoft закрыла два десятка уязвимостей в инструментах для разработчиков

microsoft
Корпорация Microsoft выпустила внеплановые обновления безопасности для нескольких продуктов из линейки Developer Tools. Патчи закрывают 27 уязвимостей в средах разработки, включая .

Критическая уязвимость в Microsoft Dynamics позволяет удалённо выполнять код без аутентификации

Microsoft Dynamics
Microsoft выпустила внеплановое обновление безопасности для Dynamics NAV 2018 и Dynamics 365 Business Central (On-Premises). Уязвимость десериализации недоверенных данных, получившая идентификатор CVE-2026-55944
Сдаётся рекламное место

Microsoft устранила критическую межсайтовую уязвимость в Exchange Server с оценкой CVSS 9.6

Microsoft Exchange Server
Корпорация Microsoft выпустила внеочередное обновление для Exchange Server и опубликовала информацию об исправлении пяти уязвимостей, затрагивающих как облачную версию Exchange Online, так и локальные серверные продукты.