Новая уязвимость в обработчике URI Windows Search приводит к утечке NTLM-хешей без установки вредоносного ПО

Windows
Пользователи Windows снова столкнулись с угрозой утечки NTLM-учётных данных. Исследователи из компании Huntress обнаружили, что обработчик URI (унифицированного идентификатора ресурса) Windows Search некорректно обрабатывает переданные параметры.

Критическая уязвимость в маршрутизаторах TOTOLINK A7100RU: удаленное выполнение кода без пароля

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость, затрагивающая популярные домашние и офисные маршрутизаторы TOTOLINK A7100RU.

Массовая угроза для владельцев Samsung: более полусотни уязвимостей в чипах Exynos открывают путь к взлому и краже данных

Samsung Exynos
Южнокорейский гигант Samsung выпустил крупнейший за последние годы пакет исправлений для своих фирменных процессоров Exynos. В общей сложности специалисты компании закрыли 59 уязвимостей, которые затрагивают

Агентство CISA зафиксировало активную эксплуатацию двух критических уязвимостей в ядре Linux и операционной системе Android

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло в свой каталог известных эксплуатируемых уязвимостей (KEV) два новых номера CVE (общеизвестные уязвимости).

Microsoft экстренно закрывает более ста уязвимостей в Edge - среди них критические угрозы побега из песочницы

Microsoft Edge
Корпорация Microsoft выпустила внеочередное обновление для своего браузера Edge, которое закрывает сразу 119 уязвимостей. Большинство из них имеют высокий или критический уровень опасности, а некоторые

Критическая уязвимость в телефонах Poly Voice позволяет злоумышленникам удаленно выполнять код через включенный ICE

vulnerability
HP выпустила экстренное предупреждение о критической уязвимости в устройствах линейки Poly Voice. Проблема затрагивает популярные модели IP-телефонов VVX и конференц-системы Trio, используемые во множестве компаний по всему миру.

Google Android: более ста уязвимостей закрыты в июньском обновлении, одна из них активно эксплуатируется

Android
Google выпустила масштабный пакет исправлений для операционной системы Android, закрывающий в общей сложности более ста уязвимостей. Самое тревожное заключается в том, что одна из них уже используется злоумышленниками в реальных атаках.

Уязвимость в библиотеке GnuTLS угрожает отказом в обслуживании: под ударом продукты Microsoft и Red Hat

vulnerability
В начале июня 2026 года специалисты по информационной безопасности столкнулись с тревожной новостью. В популярной криптографической библиотеке GnuTLS была обнаружена серьёзная уязвимость, способная привести к отказу в обслуживании.

В Firefox для iOS обнаружены две уязвимости, позволяющие выполнить код через режим чтения

Firefox
Корпорация Mozilla выпустила экстренное обновление для мобильного браузера Firefox на iOS. Причина - две критические уязвимости, которые позволяют злоумышленнику выполнить произвольный код на устройстве жертвы.

В GLPI обнаружено десять уязвимостей: от межсайтового скриптинга до удаления объектов - срочно обновите системы до версий 10.0.25 или 11.0.7

glpi
С начала июня 2026 года специалисты по информационной безопасности получили тревожный сигнал. В популярной системе управления IT-услугами GLPI обнаружена целая серия уязвимостей, затрагивающих как актуальную ветку 11.