Обход Workspace Trust в Visual Studio Code позволяет выполнить код без согласия пользователя

Visual Studio
Microsoft исправила 15 уязвимостей в своих инструментах для разработчиков. Проблемы затронули Visual Studio Code, платформы .NET и ASP.NET Core, расширение GitHub Copilot, приложение Microsoft Authenticator и игровой сервис Xbox Gaming Services.
Сдаётся рекламное место

114 уязвимостей в продуктах Microsoft Office позволяют выполнить код при открытии файла

Microsoft Office
В продуктах Microsoft Office обнаружено 114 уязвимостей, затрагивающих разные компоненты пакета. Четыре из них присутствуют в Office, Outlook и Skype и получили оценку 9,8 балла по шкале CVSS (общей системе оценки серьёзности уязвимостей).

Ошибки работы с памятью в Windows позволяют выполнить код без аутентификации

Windows
Microsoft устраняет 666 уязвимостей в операционной системе Windows. В рамках очередного пакета исправлений закрываются проблемы в десятках компонентов, от сетевых служб до графической подсистемы.

Внедрение команд в агент управления операциями Cosminexus позволяет удалённо выполнить код

Hitachi
Hitachi предупредила о критической уязвимости в продукте Cosminexus Component Container. Этот компонент входит в состав многих корпоративных серверных решений. Проблема связана с агентом управления операциями.

Ivanti Neurons for ITSM и Sentry допускают удалённое выполнение кода и обход аутентификации

Ivanti
Компания Ivanti раскрыла сведения о нескольких уязвимостях, затрагивающих три линейки продуктов: Neurons for ITSM, Endpoint Manager Mobile (EPMM) и Sentry. Наиболее опасные проблемы позволяют удалённому
Сдаётся рекламное место

В FortiManager, FortiOS и FortiProxy нашли обход утверждения сессий и ошибку проверки сертификатов

Fortinet
В продуктах Fortinet выявлены три уязвимости, затрагивающие FortiManager и FortiManager Cloud, FortiOS, FortiProxy и FortiPAM. В зависимости от типа проблемы злоумышленник может обойти ограничения безопасности

Системные компоненты Android позволяют удалённо выполнить код и повысить привилегии

Android
Google опубликовала сентябрьский выпуск Android Security Bulletin. Бюллетень описывает более сотни уязвимостей, которые затрагивают устройства с уровнем патча до 2026-09-05.

Обработка PDF-документов в Adobe Acrobat позволяет выполнить код и повысить привилегии

Adobe Acrobat Reader
В Adobe Acrobat и Reader для Windows и macOS обнаружено более тридцати уязвимостей, связанных с обработкой PDF-файлов. Наиболее серьезные из них позволяют злоумышленнику выполнить произвольный код на компьютере

Многократные внешние URL-схемы в Firefox для iOS вызывают отказ в обслуживании

Firefox
Пользователи Firefox для iOS могут столкнуться с временной потерей работоспособности браузера из-за уязвимости CVE-2026-86853. Её эксплуатация позволяет удалённому злоумышленнику вызвать отказ в обслуживании.
Сдаётся рекламное место

Обработка подтверждений в OpenVPN переполняет таймер и вызывает отказ в обслуживании

OpenVPN
В OpenVPN, популярном средстве организации виртуальных частных сетей (VPN), найдена уязвимость, связанная с обработкой подтверждающих пакетов в канале управления.