Критическая уязвимость в FortiSandbox угрожает безопасности корпоративных сетей

vulnerability
Специалисты по кибербезопасности предупреждают о выявлении критической уязвимости в системе анализа угроз FortiSandbox компании Fortinet. Проблема, зарегистрированная в Банке данных угроз (BDU) под идентификатором
Сдаётся рекламное место

Google выпускает критическое обновление Chrome 145, закрывая 11 уязвимостей

vulnerability
Компания Google выпустила стабильную версию браузера Chrome 145 для пользователей Windows, macOS и Linux. Это обновление, анонсированное 10 февраля 2026 года, устраняет 11 уязвимостей в системе безопасности

Уязвимость в PAN-OS от Palo Alto Networks может привести к бесконечной перезагрузке межсетевых экранов

vulnerability
Корпорация Palo Alto Networks раскрыла информацию об уязвимости в операционной системе PAN-OS для своих межсетевых экранов. Ошибка позволяет удаленным злоумышленникам инициировать повторяющиеся перезагрузки

Apple экстренно закрыла опасную уязвимость нулевого дня в iOS и iPadOS

vulnerability
Apple выпустила срочные обновления безопасности для операционных систем iOS и iPadOS. Цель - устранение критической уязвимости типа «zero-day» (уязвимость нулевого дня), которую злоумышленники уже активно используют в целевых атаках.

Критическая уязвимость в библиотеке Node.js: угроза отказа в обслуживании из-за проблем с регулярными выражениями

vulnerability
Специалисты по кибербезопасности и разработчики экосистемы Node.js столкнулись с новой серьезной угрозой. В Банке данных угроз безопасности информации (BDU) под идентификатором BDU:2026-01718 зарегистрирована
Сдаётся рекламное место

Новая уязвимость нулевого дня в MSHTML от Microsoft: активные атаки обходят защиту Windows

vulnerability
Корпорация Microsoft подтвердила наличие и активную эксплуатацию новой уязвимости нулевого дня в MSHTML Framework - ключевом компоненте Windows для отображения веб-содержимого.

Новая уязвимость нулевого дня в Microsoft Word: CVE-2026-21514 обходит защитные механизмы

vulnerability
Корпорация Microsoft официально подтвердила наличие и активную эксплуатацию уязвимости нулевого дня в текстовом процессоре Microsoft Word, получившей идентификатор CVE-2026-21514.

CISA предупреждает: Шесть новых уязвимостей Microsoft активно эксплуатируются злоумышленниками

vulnerability
Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) пополнило свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities) шестью новыми записями, относящимися к продуктам Microsoft.

Критическая уязвимость в плагине WPvivid Backup для WordPress угрожает 800 000 сайтов

vulnerability
В январе 2026 года исследователь кибербезопасности Лукас Монтес (NiRoX) обнаружил и сообщил о критической уязвимости типа Arbitrary File Upload (произвольная загрузка файлов) в популярном плагине WordPress
Сдаётся рекламное место

Нулевая уязвимость в Windows DWM позволяет злоумышленникам получать полный контроль над системой

vulnerability
В компоненте Windows, отвечающем за графические эффекты, обнаружена активно эксплуатируемая уязвимость нулевого дня. Microsoft выпустила экстренные патчи 10 февраля 2026 года для устранения критического