Критическая уязвимость в Google Chrome: обход защитной "песочницы" ставит под угрозу миллионы пользователей

vulnerability
В Банк данных угроз безопасности информации (BDU) была внесена запись о критической уязвимости в браузере Google Chrome под номером BDU:2026-07082. Этот инцидент заслуживает пристального внимания не только
Сдаётся рекламное место

Критическая уязвимость в Open WebUI позволяет обойти аутентификацию: под угрозой данные пользователей и ИИ-модели

vulnerability
Разработчики инструментов для работы с искусственным интеллектом вновь оказались в центре внимания специалистов по кибербезопасности. На прошлой неделе Банк данных угроз безопасности информации (BDU) зарегистрировал

Уязвимость в Memcached позволяет злоумышленникам определять имена пользователей через анализ времени ответа

Memcached
В популярной системе кэширования Memcached обнаружена новая уязвимость, которая вызывает серьёзную обеспокоенность у специалистов по информационной безопасности.

Критическая уязвимость в Mirasvit Cache Warmer для Magento: одна cookie открывает путь к удаленному выполнению кода

Magento
Исследователи из компании Sansec обнаружили серьёзную уязвимость в популярном расширении Mirasvit Cache Warmer, предназначенном для прогрева полностраничного кэша магазинов на Magento и Adobe Commerce.

Уязвимость в Apache CXF открывает доступ к сертификатам через LDAP-инъекции

Apache CXF
Пользователи популярного фреймворка Apache CXF столкнулись с серьёзной угрозой безопасности. В системе обнаружена уязвимость, которая позволяет злоумышленникам проводить атаки на основе LDAP-инъекций.
Сдаётся рекламное место

PuTTY 0.84: три незначительные уязвимости, которые стоит исправить уже сейчас

PuTTY
Вышла новая версия популярного SSH-клиента PuTTY - 0.84. Разработчики устранили три уязвимости, которые хотя и признаны незначительными по степени серьёзности, затрагивают ключевые компоненты продукта

Критические уязвимости в 7-Zip: удаленное выполнение кода и утечка данных при открытии архивов

7-Zip
Популярный архиватор 7-Zip, используемый миллионами людей по всему миру, оказался в центре громкого скандала в сфере информационной безопасности. Исследователи из GitHub Security Lab обнаружили целый букет опасных дефектов в версии 26.

Уязвимость в просмотрщике Yelp позволяет обойти изоляцию Flatpak и получить доступ к файлам системы

yelp
Специалисты по кибербезопасности обнаружили опасную уязвимость в программе просмотра справочных руководств Yelp (входит в состав окружения GNOME). Этот дефект позволяет приложениям, работающим в изолированной

Уязвимость в haveged позволяет любому локальному пользователю получить права root

vulnerability
Специалисты по информационной безопасности предупреждают о критической ошибке в системном сервисе haveged, который отвечает за сбор энтропии для генератора псевдослучайных чисел.
Сдаётся рекламное место

Критическая уязвимость в Kata Containers позволяет получить root-доступ на хосте из гостевой системы

Kata Containers
В стеке изоляции контейнеров Kata Containers обнаружена критическая уязвимость, получившая идентификатор CVE-2026-47243. Она позволяет злоумышленнику, имеющему права суперпользователя (root) внутри гостевой