Критическая уязвимость в Android: опубликована программа атаки на беспроводную отладку

Android
В открытом доступе появилось подтверждение возможности эксплуатации (proof-of-concept) для критической уязвимости CVE-2026-0073 в операционной системе Android. Эта проблема, связанная с компонентом adbd
Сдаётся рекламное место

Критические уязвимости в Microsoft 365 Copilot: риск утечки корпоративных данных устранён автоматически

Microsoft 365 Copilot
Корпорация Microsoft раскрыла три серьёзные уязвимости раскрытия информации, затрагивающие её продукты Microsoft 365 Copilot и Copilot Chat в браузере Microsoft Edge.

Критические уязвимости в Sandboxie позволяют злоумышленникам получить полный контроль над системой

vulnerability
Исследователи в области информационной безопасности обнаружили серию критических уязвимостей в программах Sandboxie и Sandboxie-Plus, которые делают их основную функцию - изоляцию приложений - полностью бесполезной.

Эксплойт BitUnlocker: обход шифрования BitLocker в Windows 11 за пять минут из-за незаблокированного сертификата

Специалисты по кибербезопасности обнаружили новый вектор атаки, который позволяет обойти шифрование BitLocker в операционной системе Windows 11 менее чем за пять минут.

Критическая уязвимость Dirty Frag в ядре Linux угрожает всем моделям QNAP NAS

QNAP
Компания QNAP столкнулась с серьезной угрозой информационной безопасности. Выявлена новая уязвимость в операционной системе Linux, которая затрагивает все актуальные модели сетевых накопителей (NAS) производителя.
Сдаётся рекламное место

Разработчики PHP устранили множественные критические уязвимости: угрозы XSS, SQL-инъекций и отказов в обслуживании

php
Команда разработчиков языка PHP выпустила корректирующие релизы для всех актуальных веток - 8.2.31, 8.3.31, 8.4.21 и 8.5.6. Обновления вышли 7 мая 2026 года и закрывают в общей сложности одиннадцать уязвимостей, зарегистрированных в системе CVE.

Критическая уязвимость во FreeBSD позволяет получить root через скрипт-оболочку за шесть секунд

FreeBSD
Проект FreeBSD выпустил экстренные обновления безопасности, закрывающие сразу несколько опасных уязвимостей. Главная из них - CVE-2026-7270, позволяющая непривилегированному пользователю выполнить код

Mozilla закрыла пять опасных уязвимостей в Firefox: атакующий мог захватить управление через браузер

Firefox
Mozilla выпустила внеплановые обновления для браузера Firefox и его версии с расширенной поддержкой (ESR - Extended Support Release, выпуск с длительным сроком обслуживания).

Samsung закрывает критические уязвимости: майский патч устраняет десятки багов в смартфонах, часах и ноутбуках

Samsung
6 мая 2026 года корпорация Samsung выпустила очередной ежемесячный пакет обновлений безопасности SMR (Security Maintenance Release) для своих устройств. Эта прошивка закрывает сразу несколько десятков
Сдаётся рекламное место

Обновление Cisco IoT Field Network Director устраняет три уязвимости, позволяющие атаковать управляемые маршрутизаторы

Cisco
Компания Cisco опубликовала предупреждение о трёх уязвимостях в программном обеспечении IoT Field Network Director (сокращённо - FND). Этот продукт предназначен для централизованного управления устройствами