16 июня 2026 года Mozilla Foundation опубликовала бюллетень безопасности, посвящённый выходу Firefox ESR 140.12. В новой версии устранены 29 уязвимостей, 11 из которых получили высокий уровень опасности.
Mozilla выпустила стабильную версию Firefox 152. В этом обновлении устранены 33 уязвимости, 11 из которых имеют высокий уровень опасности. Среди исправленных проблем - уязвимости повышения привилегий
Mozilla Foundation выпустила обновление безопасности для мобильного браузера Firefox на iOS. Версия 152.0 закрывает две уязвимости категории High. Обе проблемы связаны с обработкой cookie при открытии PDF-документов.
В стеке PPP операционной системы OpenBSD обнаружена критическая уязвимость аутентификации, затрагивающая протокол PAP (Password Authentication Protocol). Проблема позволяет удалённому злоумышленнику обойти
В программном обеспечении Google Cloud Vertex AI обнаружена критическая уязвимость, затрагивающая Python SDK (библиотека google-cloud-aiplatform). Она получила название Pickle in the Middle от исследователей из Palo Alto Networks Unit 42.
Разработчики nginx выпустили обновления стабильной (1.30.3) и основной (1.31.2) веток, устраняющие три уязвимости. Наиболее опасная из них - CVE-2026-42530, затрагивающая модуль ngx_http_v3_module, отвечающий за протокол HTTP/3.
Компания Qnap выпустила исправления для 18 уязвимостей, затрагивающих операционные системы NAS (сетевых накопителей), приложения для управления медиафайлами и лицензирования.
В фреймворке LiteLLM, используемом для организации прокси-доступа к языковым моделям (LLM), обнаружена критическая уязвимость, идентифицированная как CVE-2026-49468.
Корпорация Google выпустила срочное обновление безопасности для браузера Chrome. Оно закрывает 33 уязвимости, семь из которых получили статус критических. Актуальные версии - 149.
Компания Fortra раскрыла информацию о критической уязвимости внедрения команд операционной системы в платформе Core Privileged Access Manager (ранее BoKS). Проблема зарегистрирована под идентификатором
