Уязвимость в Apache Tomcat позволяет обойти проверку отзыва сертификатов: вышли обновления безопасности

Apache Tomcat
Фонд Apache Software Foundation выпустил важные обновления безопасности для своего популярного сервера приложений Apache Tomcat. Специалисты обнаружили уязвимость, которая позволяет удалённому злоумышленнику

Обнаружена критическая уязвимость обработчика JavaScript-сценариев V8: угроза для браузеров Google Chrome и Microsoft Edge

vulnerability
Специалисты по кибербезопасности подтвердили наличие критической уязвимости в движке обработки JavaScript V8, который является основой браузеров Google Chrome и Microsoft Edge.

Критическая уязвимость в движке CSS Chrome угрожает стабильности браузеров

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьёзная уязвимость, затрагивающая ключевые веб-браузеры на основе Chromium. Уязвимость получила идентификаторы BDU:2026-01939 и CVE-2026-2313.

Обнаружена критическая уязвимость в ПО Dell RecoverPoint для защиты данных

vulnerability
Специалистами по кибербезопасности выявлена и подтверждена критическая уязвимость в программном обеспечении для защиты и восстановления данных Dell RecoverPoint для виртуальных машин.

Критическая уязвимость в Mozilla Firefox и Thunderbird угрожает удалённым выполнением кода

vulnerability
Специалисты по кибербезопасности подтвердили наличие критической уязвимости в популярных продуктах Mozilla Corp. - браузере Firefox и почтовом клиенте Thunderbird.

Критическая уязвимость в промышленных контроллерах Schneider Electric угрожает объектам АСУ ТП

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость, затрагивающая широко используемые программируемые логические контроллеры (ПЛК) компании Schneider Electric.

Уязвимости в промышленном шлюзе Socomec DIRIS M-70: как «достаточная» эмуляция раскрыла шесть критических недостатков

vulnerability
Исследователи кибербезопасности из Cisco Talos обнаружили шесть уязвимостей типа «отказ в обслуживании» (DoS) в промышленном шлюзе мониторинга электроэнергии Socomec DIRIS M-70.

Критическая уязвимость в камерах видеонаблюдения Honeywell угрожает корпоративной безопасности по всему миру

vulnerability
Агентство по кибербезопасности и защите инфраструктуры (CISA), ключевой регулятор в области ИБ в США, выпустило экстренное предупреждение для организаций по всему миру.

Критическая уязвимость в библиотеке Jinjava угрожает удалённым выполнением кода

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость в популярной библиотеке для рендеринга шаблонов Jinjava. Уязвимость, получившая идентификаторы BDU:2026-01950

Критическая уязвимость в GitLab открывает путь для масштабных XSS-атак

vulnerability
В начале января 2026 года была обнаружена и подтверждена критическая уязвимость в популярной платформе для совместной разработки GitLab. Проблема, получившая идентификаторы BDU:2026-01953 и CVE-2025-13761