Критическая уязвимость в камерах KMW позволяет злоумышленникам удалённо перехватывать видеопотоки и управлять устройствами

vulnerability
В системах видеонаблюдения KMW обнаружена критическая уязвимость, способная предоставить злоумышленникам полный и несанкционированный доступ к видеопотокам и настройкам оборудования.
Сдаётся рекламное место

Microsoft устранила критическую уязвимость в SharePoint Server, позволяющую удаленно выполнить код

Microsoft SharePoint
Корпорация Microsoft выпустила внеочередное обновление безопасности для платформы SharePoint Server. Причина - обнаружение уязвимости CVE-2026-47294 (идентификатор по стандарту Common Vulnerabilities and

Google раскрыла критическую уязвимость нулевого дня в Android, которая уже используется в атаках

Android
Корпорация Google официально подтвердила существование критической уязвимости в операционной системе Android, для которой пока не существует патча. Речь идет о проблеме, зарегистрированной под идентификатором CVE-2025-48595.

Уязвимость в роутерах TP-Link Archer BE450 и BE7200 позволяет выполнять команды после взлома админки

TP-Link
Компания TP-Link раскрыла информацию об уязвимости высокого уровня серьезности в своих Wi-Fi‑роутерах Archer BE450 и Archer BE7200. Проблема позволяет злоумышленнику удаленно выполнять произвольные команды

Множественные уязвимости в ядре Linux угрожают пользователям Ubuntu: обновления закрывают критические дыры

Ubuntu Logo
Компания Canonical выпустила три пакета обновлений для ядра операционной системы Ubuntu, которые устраняют сразу восемь уязвимостей. Наиболее опасная из них, по шкале CVSS получившая оценку 9,8 из 10
Сдаётся рекламное место

Четыре критические уязвимости в IBM WebSphere грозят удалённым выполнением кода и подменой личности

IBM WebSphere
Корпоративные системы по всему миру, построенные на платформе IBM WebSphere Application Server, оказались под угрозой комплексной атаки. Производитель раскрыл информацию сразу о четырёх "дырах", три из

Критическая уязвимость в плагине Kirki для WordPress позволяет захватить учётную запись администратора без пароля

WordPress
В начале мая 2026 года исследователь безопасности CHOIGYEONGMIN обнаружил опасную уязвимость в популярном плагине Kirki - Freeform Page Builder, Website Builder &

CISA добавила в каталог активно используемых уязвимостей новую проблему Oracle WebLogic Server

Cybersecurity and Infrastructure Security Agency, CISA
Агентство кибербезопасности и защиты инфраструктуры США (CISA) пополнило свой каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей, по которым уже есть подтверждённые факты атак) ещё одной записью.

Критическая уязвимость в Keycloak: неверная проверка зашифрованных утверждений SAML грозит утечкой данных

Keycloak
В популярном сервере единого входа Keycloak обнаружена опасная уязвимость, получившая идентификатор CVE-2026-2092. Она затрагивает работу протокола SAML (язык разметки защиты, используемый для обмена данными аутентификации и авторизации).
Сдаётся рекламное место

Уязвимость в Kaspersky Anti Targeted Attack может привести к отказу в обслуживании из-за некорректной обработки трафика KRB5

Kaspersky Anti Targeted Attack Platform
В конце мая 2026 года компания "Лаборатория Касперского" выпустила обновление для своей платформы Anti Targeted Attack, предназначенной для защиты корпоративных сетей от сложных целевых атак.