Обновление Spring: одиннадцать уязвимостей угрожают веб-приложениям и безопасности данных

Spring
В начале июня 2026 года разработчики фреймворка Spring выпустили сразу одиннадцать бюллетеней безопасности, закрывающих критические и средние уязвимости в нескольких ключевых компонентах экосистемы.
Сдаётся рекламное место

Критические уязвимости в сервере групповой работы SOGo: атака через SQL-инъекцию ставит под угрозу корпоративные сети

vulnerability
В Банке данных угроз безопасности информации (BDU) Федеральной службы по техническому и экспортному контролю появилась запись о критической уязвимости в популярном программном обеспечении для совместной работы SOGo.

Уязвимость в системе мониторинга ЦОД Schneider Electric позволяет злоумышленникам читать файлы на сервере

Schneider Electric
Schneider Electric выпустила предупреждение об уязвимости в своём продукте EcoStruxure IT Data Center Expert - программном обеспечении для мониторинга оборудования центров обработки данных.

Критическая уязвимость в Veeam Backup & Replication позволяет удаленно выполнять код через доменную аутентификацию

Veeam
Компания Veeam опубликовала информацию о критической уязвимости в своем флагманском продукте - Veeam Backup & Replication. Проблема получила идентификатор CVE-2026-44963 и оценку 9,4 балла по шкале

В маршрутизаторах TRENDnet обнаружены три уязвимости, позволяющие удаленно выполнять код

vulnerability
В Банк данных угроз безопасности информации (BDU) были внесены записи о трёх критических уязвимостях в микропрограммном обеспечении маршрутизаторов TRENDnet TEW-432BRP.
Сдаётся рекламное место

Уязвимость в strongSwan: удаленное выполнение кода через ошибку клонирования идентичностей

strongSwan
Специалисты по информационной безопасности обнаружили критическую уязвимость в open-source-проекте strongSwan, широко используемом для построения VPN-каналов с протоколом IPsec.

Критические уязвимости в продуктах SAP: срочные исправления закрывают бреши в NetWeaver, Commerce Cloud и S/4HANA

SAP
Корпорация SAP выпустила очередной пакет обновлений безопасности. Он затронул более полутора десятков продуктов, включая ядро NetWeaver, платформу Commerce Cloud и систему S/4HANA.

Критическое обновление Google Chrome: 74 уязвимости, одна из которых уже используется злоумышленниками

Google Chrome
Восьмого июня 2026 года компания Google выпустила внеочередное обновление безопасности для своего браузера Chrome. Этот патч закрывает сразу 74 уязвимости, и это не просто рядовая техническая процедура.

Критическая уязвимость в Trend Micro Apex One: удаленное выполнение кода без аутентификации

vulnerability
Специалисты по кибербезопасности обнаружили опасную уязвимость в консоли управления антивирусного программного средства Trend Micro Apex One. Проблема получила идентификатор BDU:2026-07811, а также международный код CVE-2025-71210.
Сдаётся рекламное место

В Moodle обнаружена критическая уязвимость в неподдерживаемом модуле Socialwall: пользователям рекомендовано немедленно отключить расширение

Moodle
Восьмого июня 2026 года разработчики платформы управления обучением Moodle опубликовали важное предупреждение. В стороннем модуле Socialwall (дополнительном расширении для оформления курсов) обнаружена