Опубликован Proof-of-Concept для SSRF-уязвимости в Microsoft Exchange Server через EWS InstallApp

Microsoft Exchange Server
Исследователи выпустили доказательство возможности эксплуатации уязвимости подделки запросов на стороне сервера (SSRF) в компоненте Exchange Web Services (EWS) почтового сервера Microsoft Exchange.
Сдаётся рекламное место

Обновление Webmin закрыло опасную XSS-уязвимость, позволявшую атаковать root-пользователей

Webmin
В популярной панели управления Unix-системами Webmin обнаружена уязвимость класса хранимой межсайтовой скриптовой атаки (stored XSS), которая давала возможность злоумышленнику с ограниченными правами скомпрометировать root-пользователей.

IBM устранила множественные уязвимости в WebSphere Application Server и Liberty

IBM WebSphere
Корпорация IBM опубликовала комплект бюллетеней безопасности, информирующих о закрытии пяти уязвимостей, затрагивающих WebSphere Application Server версий 8.5 и 9.

CISA добавила три критических уязвимости Ubiquiti UniFi OS в каталог активно эксплуатируемых

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) включило три новые уязвимости в операционной системе Ubiquiti UniFi OS в свой каталог Known Exploited Vulnerabilities (KEV) - перечень известных эксплуатируемых уязвимостей.

Samsung закрыла критическую уязвимость в KNOX, угрожающую миллионам Galaxy

KNOX
Samsung выпустила январское обновление безопасности 2026 года, устраняющее критическую уязвимость в проприетарной платформе KNOX. Проблема, зарегистрированная как CVE-2026-20971, была обнаружена исследовательской лабораторией LucidBit Labs.
Сдаётся рекламное место

Автономный ИИ-агент нашел 21 zero-day уязвимость в FFmpeg, часть из которых существовала более 20 лет

FFmpeg
Компания depthfirst, разрабатывающая автономные агенты для анализа безопасности, объявила об обнаружении 21 уязвимости нулевого дня в медиабиблиотеке FFmpeg с помощью собственной системы на базе больших языковых моделей.

Критическая уязвимость в ProxySQL: удалённая атака без аутентификации грозит компрометацией баз данных

vulnerability
В Банк данных угроз безопасности информации (BDU) была внесена запись о новой опасной уязвимости, затрагивающей популярный прокси-сервер для баз данных ProxySQL.

Moodle выпустила обновления безопасности, закрывающие девять уязвимостей

Moodle
Разработчики платформы для электронного обучения Moodle опубликовали набор патчей, исправляющих девять уязвимостей в актуальных ветках продукта. Проблемы затрагивают версии 4.

Критическая уязвимость в Portainer угрожает российским серверам на РЕД ОС: злоумышленники могут перехватить управление контейнерами

vulnerability
В Банк данных угроз безопасности информации (BDU) ФСТЭК России была зарегистрирована новая критическая уязвимость, получившая идентификатор BDU:2026-08531 и связанный с ней международный номер CVE-2026-44848.
Сдаётся рекламное место

Пять критических уязвимостей в Mozilla Firefox и Thunderbird: возможен удаленный захват системы

vulnerability
Корпоративные пользователи и системные администраторы столкнулись с серьезной угрозой. Специалисты по информационной безопасности зафиксировали пять критических уязвимостей в популярных продуктах Mozilla