Новости: патч

Cisco наконец выпустила патч для устранения критической уязвимости нулевого дня (CVE-2025-20393) в шлюзах безопасности электронной почты Secure Email Gateway и Secure Email and Web Manager. Уязвимость, эксплуатировавшаяся с ноября, позволяла удалённо получить права root, если была активирована функция Spam Quarantine, доступная из интернета.

Странный баг в Monster Hunter Wilds, вызывающий падение FPS, исчезает при покупке всего DLC. Исследование пользователя Reddit показало, что агрессивные фоновые проверки владения контентом снижают производительность. Capcom готовится выпустить патч.

Veeam выпустила срочное исправление для четырех критических уязвимостей в Backup & Replication, которые могли позволить пользователям с определенными ролями (администратор, оператор) выполнить удаленное выполнение кода (RCE) и нанести ущерб базе данных.

Критическая уязвимость в HPE OneView (CVE-2025-37164) позволяет злоумышленникам удаленно выполнять код без аутентификации на платформе управления инфраструктурой. Установка немедленных исправлений или обновление до версии 11.0 является обязательным для защиты от компрометации всей корпоративной сети.

Эксперты по кибербезопасности бьют тревогу: критическая уязвимость CVE-2025-37164 в HPE OneView позволяет удаленно выполнять код без аутентификации. Требуется немедленное применение патча, так как эксплойт может быть использован злоумышленниками. Уязвимость затрагивает все последние версии ПО.

Samsung начала распространять декабрьское обновление безопасности Android 2025 для своих складных смартфонов Galaxy Z Fold 4 и Galaxy Z Flip 4. Обновление включает 57 исправлений от Google и 11 от Samsung, повышая безопасность устройств. Размер обновления превышает 400 МБ.