Критическая уязвимость в почтовом сервере SmarterMail позволяет выполнять код удаленно

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость в популярном почтовом сервере SmarterMail от компании SmarterTools.
Сдаётся рекламное место

Критические уязвимости в Ivanti EPMM позволяют удалённо выполнять произвольный код

vulnerability
В конце января 2026 года была обнародована информация о двух критических уязвимостях в системе управления мобильными устройствами и приложениями Ivanti Endpoint Manager Mobile (EPMM).

Критические уязвимости в системе Samsung MagicINFO 9 позволяют получить полный контроль над устройствами

vulnerability
В Банке данных угроз (BDU) безопасности информации зарегистрированы две критические уязвимости в системе централизованного управления цифровыми вывесками и мультимедийным контентом Samsung MagicINFO 9.

Критическая уязвимость в WebSocket-сервере Laravel Reverb угрожает удаленным выполнением кода

vulnerability
Специалистами по кибербезопасности выявлена критическая уязвимость в популярном WebSocket-сервере Laravel Reverb. Проблема, зарегистрированная в Банке данных угроз безопасности информации (BDU) под номером

Обнаружена критическая уязвимость в сервере удаленного доступа XRDP: угроза полного контроля над системой

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьезная уязвимость в популярном сервере удаленного доступа XRDP. Идентификатор уязвимости - BDU:2026-00962, также ей присвоен идентификатор CVE-2025-68670.
Сдаётся рекламное место

Критическая уязвимость в Suricata угрожает стабильности систем обнаружения вторжений

vulnerability
В Банке данных угроз (BDU) зарегистрирована новая серьёзная уязвимость в популярном движке сетевого анализа Suricata. Уязвимость, получившая идентификаторы BDU:2026-01034 и CVE-2026-22264, связана с ошибкой

Выпущен патч для NGINX: уязвимость CVE-2026-1642 позволяла внедрять данные в зашифрованные ответы

vulnerability
Разработчики высокопроизводительного веб-сервера NGINX выпустили обновление версии 1.28.2 для устранения критической уязвимости, зарегистрированной под идентификатором CVE-2026-1642.

Обнаружена критическая уязвимость в промышленных контроллерах SICK: угроза конфиденциальности и целостности данных

vulnerability
В Банке данных угроз безопасности информации (BDU) появилась новая запись под идентификатором BDU:2026-01052, которая описывает серьёзную уязвимость в промышленном контроллере SICK TDC-X401GL.

Выпущены критические обновления Go 1.25.7 и 1.24.13 для устранения уязвимостей в cgo и TLS

vulnerability
Команда разработчиков языка программирования Go выпустила минорные, но критически важные обновления - версии 1.25.7 и 1.24.13. Эти релизы содержат исправления для двух отдельных уязвимостей в компонентах "cmd/cgo" и "crypto/tls".
Сдаётся рекламное место

Уязвимость в VMware ESXi позволяет вырваться из «песочницы» и стала инструментом для программ-вымогателей

vulnerability
Агентство по кибербезопасности и защите инфраструктуры (CISA) официально добавило критическую уязвимость в гипервизоре VMware ESXi в свой каталог активно эксплуатируемых уязвимостей (Known Exploited Vulnerabilities).