В Банк данных угроз безопасности информации (BDU) ФСТЭК России была зарегистрирована новая критическая уязвимость, получившая идентификатор BDU:2026-08531 и связанный с ней международный номер CVE-2026-44848.
Корпоративные пользователи и системные администраторы столкнулись с серьезной угрозой. Специалисты по информационной безопасности зафиксировали пять критических уязвимостей в популярных продуктах Mozilla
Американский центр отслеживания уязвимостей (NVD) опубликовал данные о критической проблеме безопасности, затрагивающей роутер Totolink EX1200L. Уязвимости присвоен идентификатор CVE-2026-44089 и наивысший уровень опасности по шкале CVSS 4.
В библиотеке libssh2, широко используемой клиентской реализации протокола SSH, обнаружена критическая уязвимость, позволяющая удалённому злоумышленнику выполнять произвольный код.
В FFmpeg обнаружена критическая уязвимость, связанная с повреждением памяти в декодере MagicYUV. Ошибка, получившая идентификатор CVE-2026-8461 и неофициальное название PixelSmash, позволяет удалённо выполнять
Разработчики Squid Proxy выпустили патч, исправляющий уязвимость CVE-2026-47729, получившую неофициальное название "Squidbleed". Проблема затрагивает кодовую базу, сформировавшуюся ещё в 1997 году, и позволяет
Корпорация Microsoft выпустила серию обновлений, закрывающих несколько уязвимостей в продуктах Azure Linux, GitHub Copilot Chat и интегрированных сторонних компонентах.
Разработчики CPython выпустили исправление для уязвимости, затрагивающей версии интерпретатора для операционной системы Windows. Проблема, получившая идентификатор CVE-2026-12003, связана с механизмом
Компания PaperCut выпустила обновление безопасности для компонента Print Deploy Client, закрывающее уязвимость, которая могла позволить локальному злоумышленнику выполнить произвольный код с максимальными системными правами.
Разработчики почтового сервера Postfix опубликовали обновлённые версии веток 3.8, 3.9, 3.10 и 3.11, а также дополнительные патчи для неподдерживаемых релизов 2.9-3.
