Уязвимость в Langchain: Ошибка в веб-сборщике данных угрожает безопасности облачной инфраструктуры

vulnerability
В сфере разработки, связанной с искусственным интеллектом, безопасность инструментов для обработки данных становится критически важной. Команда разработчиков популярного фреймворка Langchain выпустила

Уязвимости в Novarain/Tassos Framework для Joomla открывают путь к полному захвату сайтов

vulnerability
Владельцам сайтов на базе популярной системы управления контентом Joomla, использующим расширения с фреймворком Novarain (позже переименованным в Tassos), настоятельно рекомендуется срочное обновление.

Критическая уязвимость в популярном плагине CleanTalk для WordPress позволяет злоумышленникам устанавливать произвольные плагины через подмену DNS

vulnerability
Безопасность сотен тысяч сайтов на популярной платформе WordPress оказалась под угрозой из-за критической уязвимости в плагине для борьбы со спамом CleanTalk Spam Protection.

Критическая уязвимость в Snort 3 угрожает безопасности межсетевых экранов Cisco FTD

vulnerability
Банк данных угроз безопасности информации (BDU) подтвердил критическую уязвимость в механизме обнаружения Snort 3, который используется в семействе программных межсетевых экранов Cisco Secure Firewall Threat Defense (FTD).

Критическая уязвимость в Azure AI Language Authoring угрожает удаленным выполнением кода

vulnerability
Ключевой сервис машинного обучения Microsoft, Azure AI Language Authoring, оказался подвержен критической уязвимости, которая позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.

Уязвимость в Power BI Report Server угрожает корпоративным данным: обнаружена критическая ошибка, ведущая к удалённому выполнению кода

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьёзная уязвимость в популярном корпоративном программном обеспечении. Речь идёт о продукте Microsoft Power BI Report Server

Критическая уязвимость в Microsoft Visual Studio позволяет удаленно выполнять произвольный код

vulnerability
Корпорация Microsoft подтвердила наличие критической уязвимости в своей популярной среде разработки Visual Studio 2022. Уязвимость, зарегистрированная в Банке данных угроз (BDU) под идентификатором BDU:2026-01787

Критическая уязвимость в Microsoft Defender для Linux позволяет удалённо выполнять код

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьёзная уязвимость в Microsoft Defender for Endpoint для операционных систем Linux. Проблема, получившая идентификаторы BDU:2026-01790

Критическая уязвимость в ПО Airleader Master угрожает промышленным системам по всему миру

vulnerability
В сфере промышленной автоматизации зафиксировано тревожное событие, которое касается тысяч предприятий критической инфраструктуры по всему миру. Агентство по кибербезопасности и защите инфраструктуры США

Уязвимость в FileZen позволяет авторизованным злоумышленникам выполнять произвольные команды в системе

vulnerability
Внимание специалистов по информационной безопасности привлечено к критической уязвимости в решении для передачи файлов FileZen от японской компании Soliton Systems K.