CISA предупреждает об активной эксплуатации критической уязвимости в cPanel и WHM: обход аутентификации угрожает хостинг-провайдерам

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) официально подтвердило, что злоумышленники активно используют опасную уязвимость в продуктах WebPros cPanel, WebHost Manager (WHM) и плагине WordPress Squared (WP2).
Сдаётся рекламное место

Критические уязвимости в MOVEit Automation: обход аутентификации и повышение привилегий требуют немедленного обновления

vulnerability
Компания Progress Software выпустила экстренное предупреждение безопасности для своего продукта MOVEit Automation. В программном обеспечении обнаружены две серьезные уязвимости, которые позволяют злоумышленникам

Критическая уязвимость в DHCP-клиенте FreeBSD позволяет удалённо выполнить код с root-правами

FreeBSD
Проект FreeBSD выпустил срочное уведомление безопасности (FreeBSD‑SA‑26:12.dhclient), в котором сообщил об опасной проблеме в стандартном IPv4‑клиенте DHCP. Уязвимость, получившая идентификатор CVE‑2026‑42511

Массовая эксплуатация критической уязвимости в cPanel: более 44 тысяч серверов уже скомпрометированы

cPanel
В мире хостинга разворачивается настоящий шторм. Критическая уязвимость нулевого дня в панелях управления cPanel и WHM (WebHost Manager) сейчас активно эксплуатируется злоумышленниками по всему миру.

Wireshark 4.6.5: экстренное обновление закрывает более 40 уязвимостей, включая четыре критические

wireshark
Разработчики Wireshark выпустили версию 4.6.5 своего популярного анализатора сетевого трафика. Этот релиз стал экстренным: он закрывает сразу более сорока уязвимостей, в том числе четыре критические, которые
Сдаётся рекламное место

В Exim 4.99.2 закрыли четыре уязвимости: от повреждения памяти до утечки данных

Exim
Разработчики популярного почтового сервера Exim выпустили корректирующий релиз 4.99.2, в котором устранили четыре уязвимости. Проблемы затрагивают как возможность аварийного завершения процессов, так и

Удалённое выполнение кода: критическая уязвимость в Apache Camel позволяет захватить сервер без аутентификации

vulnerability
Мир интеграционных решений снова под прицелом. Исследователи подтвердили существование опасной уязвимости, затрагивающей сразу несколько популярных версий фреймворка Apache Camel.

Критическая уязвимость в Microsoft Partner Center: угроза для облачной инфраструктуры поставщиков услуг

vulnerability
В Банке данных угроз безопасности информации была зафиксирована серьезная уязвимость облачной платформы управления партнерскими отношениями Microsoft, получившая идентификаторы BDU:2026-06064 и CVE-2026-24303.

Критические уязвимости в Google Chrome: переполнение буфера и повреждение памяти угрожают пользователям Windows, macOS, Linux и Android

vulnerability
Корпорация Google выпустила срочное обновление для своего браузера Chrome, закрывающее сразу две опасные уязвимости. Обе получили статус критических и затрагивают миллионы пользователей на всех основных
Сдаётся рекламное место

Критическая уязвимость в ShareFile: отказ в контроле доступа грозит полной компрометацией системы

vulnerability
Разработчики из компании Progress Software Corporation устранили критическую уязвимость в своём продукте ShareFile. Она затрагивает компонент Storage Zones Controller (контроллер зон хранения - модуль