Adobe устранила четыре критические уязвимости в After Effects: обновление обязательно

Adobe
Компания Adobe выпустила внеочередное обновление безопасности для программы After Effects. Оно закрывает сразу четыре опасные уязвимости, которые позволяют злоумышленнику захватить полный контроль над компьютером.
Сдаётся рекламное место

Adobe устранила три критических уязвимости в Premiere Pro, позволяющие выполнить код

Adobe
Компания Adobe выпустила экстренные обновления для своего популярного видеоредактора Premiere Pro. Разработчики закрыли сразу три опасные уязвимости, которые позволяли злоумышленнику запустить произвольный код на компьютере жертвы.

Критическая уязвимость в FortiSandbox позволяет выполнять код удалённо: обновления уже вышли

FortiSandbox
Компания Fortinet выпустила обновления для своей платформы анализа угроз FortiSandbox, закрыв критическую уязвимость, которая позволяла неаутентифицированным злоумышленникам выполнять произвольный код.

Критическая уязвимость в FortiAuthenticator: злоумышленник может выполнить произвольный код без аутентификации

Fortinet
Компания Fortinet объявила о закрытии опасной уязвимости в своём продукте FortiAuthenticator. Проблема затрагивает систему управления доступом и аутентификации, которая широко применяется в корпоративной инфраструктуре.

Критические уязвимости в Traefik: угроза обхода аутентификации для корпоративной инфраструктуры

vulnerability
В Банке данных угроз безопасности информации (BDU) были зарегистрированы две новые критические уязвимости в популярном обратном прокси-сервере Containous Traefik.
Сдаётся рекламное место

Критическая уязвимость в Azure Managed Instance for Apache Cassandra: удаленное выполнение кода стало возможным из-за ошибок разграничения доступа

vulnerability
В Банк данных угроз безопасности информации (BDU) поступила запись о новой серьезной проблеме для пользователей облачных сервисов Microsoft - BDU:2026-06466. Уязвимость, получившая идентификатор CVE-2026-33109

Критическая уязвимость в библиотеке vm2 позволяет обойти защиту песочницы: опубликован эксплойт

vulnerability
Очередная опасная брешь обнаружена в популярной экосистеме разработки на языке JavaScript. В Банке данных угроз безопасности информации (BDU) была зарегистрирована новая запись с идентификатором BDU:2026-06464.

Критическая уязвимость в Azure DevOps: угроза раскрытия данных и полного контроля над инфраструктурой

vulnerability
8 мая 2026 года в Банке данных угроз безопасности информации (BDU) была зарегистрирована запись BDU:2026-06440, описывающая критическую уязвимость в платформе Azure DevOps от Microsoft.

Apache Tomcat закрывает семь уязвимостей: от подбора AJP-секрета до обхода аутентификации через пароль null

Apache Tomcat
Фонд Apache Software Foundation выпустил обновления для популярного сервера приложений Apache Tomcat. Разработчики устранили сразу семь уязвимостей, которые затрагивают версии 9.
Сдаётся рекламное место

Mozilla закрыла пять опасных уязвимостей в Firefox для Windows: обновление до версии 150.0.3 обязательно

Firefox
Разработчики Mozilla выпустили внеплановое обновление браузера Firefox для операционной системы Windows. Новая сборка под номером 150.0.3 устраняет сразу пять уязвимостей, четырём из которых присвоен высокий уровень опасности.