Новости: безопасность

Уязвимость CVE-2026-0322 в PAN-OS позволяет выполнять код с правами root. Устраните уязвимость и проверьте системы на компрометацию до 17 октября. Обновите PAN-OS до последних версий.

Next.js выпустил обновление безопасности, устраняющее критические уязвимости выполнения кода и отказа в обслуживании. Обновите Next.js до версии 16.4.1 или 15.5.28 для защиты от удаленного выполнения кода и атак типа «отказ в обслуживании».

Устраните критическую уязвимость в Cisco Secure Email Gateway! Злоумышленники получают полный доступ к системе. Примените исправления немедленно, чтобы защитить свои данные от записи произвольных файлов и выполнения команд.

Устраните критические уязвимости AhsayCBS CVE-2026-105133 и CVE-2026-105134! Злоумышленники использовали их для установки вредоносного ПО. Обновите AhsayCBS немедленно, чтобы защитить данные клиентов. CISA добавила уязвимости в список KEV.

Два рабочих погибли при взрыве на заводе Intel в Кирьят-Гате; полиция подозревает неисправность газового баллона. Узнайте о последствиях для производства и безопасности.

Уязвимость RCE в Langflow: злоумышленники используют критическую брешь CVE-2026-105740. Обновите Langflow до версии 1.9.0 или выше, отключите автологин и используйте надежные пароли для защиты от компрометации сервера.

Активизирована кампания GhostAction: более 30 000 репозиториев под угрозой! С 8 по 9 октября 2026 года злоумышленники скомпрометировали 1900 аккаунтов GitHub, пытаясь украсть 3174 секрета из CI. Защитите свои репозитории!

Защититесь от мошенников! Google внедряет ИИ для обнаружения и блокировки мошеннических звонков и сообщений на Android. Получайте предупреждения и блокируйте злоумышленников.

Palo Alto Networks устраняет критическую уязвимость RCE в PAN-OS. Обновите ПО для защиты от активной эксплуатации. Ограничьте доступ к интерфейсу управления.

Модели принятия решений могут ошибаться! Узнайте, как атаки на LLM влияют на System One. Никогда не совершая ошибок типов, модель все равно может быть уязвима.