Критические уязвимости в 7-Zip: удаленное выполнение кода и утечка данных при открытии архивов

7-Zip
Популярный архиватор 7-Zip, используемый миллионами людей по всему миру, оказался в центре громкого скандала в сфере информационной безопасности. Исследователи из GitHub Security Lab обнаружили целый букет опасных дефектов в версии 26.
Сдаётся рекламное место

Уязвимость в просмотрщике Yelp позволяет обойти изоляцию Flatpak и получить доступ к файлам системы

yelp
Специалисты по кибербезопасности обнаружили опасную уязвимость в программе просмотра справочных руководств Yelp (входит в состав окружения GNOME). Этот дефект позволяет приложениям, работающим в изолированной

Уязвимость в haveged позволяет любому локальному пользователю получить права root

vulnerability
Специалисты по информационной безопасности предупреждают о критической ошибке в системном сервисе haveged, который отвечает за сбор энтропии для генератора псевдослучайных чисел.

Критическая уязвимость в Kata Containers позволяет получить root-доступ на хосте из гостевой системы

Kata Containers
В стеке изоляции контейнеров Kata Containers обнаружена критическая уязвимость, получившая идентификатор CVE-2026-47243. Она позволяет злоумышленнику, имеющему права суперпользователя (root) внутри гостевой

Google Chrome получает срочное обновление: сразу две критические уязвимости закрыты в версии 148.0.7778.178/179

Google Chrome
Разработчики Google выпустили внеочередной пакет исправлений для своего браузера Chrome. Обновление за номером 148.0.7778.178 для Linux и 148.0.7778.178/179 для Windows и macOS закрывает сразу шестнадцать уязвимостей.
Сдаётся рекламное место

Обход пути в камерах Kenik: уязвимость CVE-2026-7766 позволяет читать любые файлы без авторизации

vulnerability
В конце мая 2026 года была официально опубликована информация об уязвимости CVE-2026-7766, затрагивающей панель управления камерами видеонаблюдения Kenik. Эта проблема получила высокий уровень опасности по шкале CVSS 4.

Критическая уязвимость в BuildKit угрожает контейнерным средам Red Hat и РЕД ОС

vulnerability
Недавно специалисты по кибербезопасности выявили опасную ошибку в популярном инструменте сборки контейнеров BuildKit. Эта уязвимость получила идентификатор CVE-2026-33747 в международной системе, а в российском

Критическая уязвимость в системе GLPI: под угрозой российские компании, использующие РЕД ОС

vulnerability
В Банк данных угроз безопасности информации (BDU) была внесена запись о критической уязвимости в популярной системе GLPI, получившая идентификаторы BDU:2026-07155 и CVE-2026-26263.

Критическая уязвимость в WebdriverIO позволяет удалённо выполнять код - срочное обновление обязательно

vulnerability
В Банк данных угроз безопасности информации (BDU) поступила запись о критической уязвимости в популярном фреймворке для автоматизации тестирования WebdriverIO. Проблема получила идентификаторы  BDU:2026-07092
Сдаётся рекламное место

Критическая уязвимость в PAN-OS: обход аутентификации в Cloud Authentication Service ставит под удар тысячи брандмауэров

vulnerability
Специалисты информационной безопасности получили тревожную новость. В операционной системе PAN-OS от компании Palo Alto Networks обнаружена критическая уязвимость, которая позволяет удалённо обходить существующие механизмы защиты.