Кибербезопасность в фокусе: CISA предупреждает об эксплуатации двух критических уязвимостей

vulnerability
Агентство кибербезопасности и инфраструктурной безопасности США (CISA) пополнило свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities) двумя новыми записями.
Сдаётся рекламное место

CentOS 9 под угрозой: опубликован эксплойт для критической уязвимости в ядре

vulnerability
Критическая уязвимость в операционной системе CentOS 9 позволяет локальному пользователю повысить свои привилегии до уровня суперпользователя root. Ошибка типа Use-After-Free (UAF, использование после

Критическая уязвимость в Microsoft Edge: удалённое выполнение кода через компонент libvpx

vulnerability
В начале февраля 2026 года была обнародована информация о критической уязвимости, затронувшей браузер Microsoft Edge. Идентифицированная под идентификатором CVE-2026-1861, эта брешь позволяет удалённому

Новая критическая уязвимость в n8n открывает путь к полному захвату системы

vulnerability
Разработчики платформы автоматизации рабочих процессов n8n выпустили экстренные обновления безопасности для устранения критической уязвимости, позволяющей выполнять произвольный код на хост-системе.

Критическая уязвимость в почтовом сервере SmarterMail позволяет выполнять код удаленно

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость в популярном почтовом сервере SmarterMail от компании SmarterTools.
Сдаётся рекламное место

Критические уязвимости в Ivanti EPMM позволяют удалённо выполнять произвольный код

vulnerability
В конце января 2026 года была обнародована информация о двух критических уязвимостях в системе управления мобильными устройствами и приложениями Ivanti Endpoint Manager Mobile (EPMM).

Критические уязвимости в системе Samsung MagicINFO 9 позволяют получить полный контроль над устройствами

vulnerability
В Банке данных угроз (BDU) безопасности информации зарегистрированы две критические уязвимости в системе централизованного управления цифровыми вывесками и мультимедийным контентом Samsung MagicINFO 9.

Критическая уязвимость в WebSocket-сервере Laravel Reverb угрожает удаленным выполнением кода

vulnerability
Специалистами по кибербезопасности выявлена критическая уязвимость в популярном WebSocket-сервере Laravel Reverb. Проблема, зарегистрированная в Банке данных угроз безопасности информации (BDU) под номером

Обнаружена критическая уязвимость в сервере удаленного доступа XRDP: угроза полного контроля над системой

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьезная уязвимость в популярном сервере удаленного доступа XRDP. Идентификатор уязвимости - BDU:2026-00962, также ей присвоен идентификатор CVE-2025-68670.
Сдаётся рекламное место

Критическая уязвимость в Suricata угрожает стабильности систем обнаружения вторжений

vulnerability
В Банке данных угроз (BDU) зарегистрирована новая серьёзная уязвимость в популярном движке сетевого анализа Suricata. Уязвимость, получившая идентификаторы BDU:2026-01034 и CVE-2026-22264, связана с ошибкой