Новости: патч

Эксперты по кибербезопасности зафиксировали волну атак на межсетевые экраны FortiGate через скомпрометированные учетные записи SSO. Злоумышленники обходят защиту и изменяют настройки, несмотря на недавние патчи, эксплуатируя возможное упущение в исправлении CVE-2025-59718.

Cisco устранила критическую уязвимость нулевого дня (CVE-2026-20045) в оборудовании унифицированных коммуникаций, позволяющую удаленно выполнять произвольный код. CISA внесла изъян в список активно используемых, и неисправленные системы могут быть полностью захвачены.

Эксперты требуют немедленного обновления GitLab из-за критической уязвимости обхода двухфакторной аутентификации (2FA), позволяющей злоумышленникам получить доступ к репозиториям. В рамках патчей также исправлены три уязвимости высокого и две среднего уровня.

Microsoft выпустила экстренные исправления для Windows 11 после того, как обновление KB5074109 вызвало критические сбои в работе классического Outlook, вплоть до полной неработоспособности приложения. Узнайте о предложенных временных решениях.

Последние обновления Patch Tuesday от Microsoft продолжают вызывать сбои: новое исправление нарушает работу приложений, взаимодействующих с облачными хранилищами, такими как OneDrive, вызывая зависания и ошибки в Outlook и других программах.

EA и Battlefield Studios выпустили патч 1.1.3.5 для Battlefield 6, нацеленный на повышение отточенности и согласованности. Обновление улучшает ближний бой, воздушные сражения, исправляет баги с транспортом и вводит правки в механику спринта и отдачи. Второй сезон перенесен на февраль 2026 года.

Cisco наконец выпустила патч для устранения критической уязвимости нулевого дня (CVE-2025-20393) в шлюзах безопасности электронной почты Secure Email Gateway и Secure Email and Web Manager. Уязвимость, эксплуатировавшаяся с ноября, позволяла удалённо получить права root, если была активирована функция Spam Quarantine, доступная из интернета.

Странный баг в Monster Hunter Wilds, вызывающий падение FPS, исчезает при покупке всего DLC. Исследование пользователя Reddit показало, что агрессивные фоновые проверки владения контентом снижают производительность. Capcom готовится выпустить патч.

Veeam выпустила срочное исправление для четырех критических уязвимостей в Backup & Replication, которые могли позволить пользователям с определенными ролями (администратор, оператор) выполнить удаленное выполнение кода (RCE) и нанести ущерб базе данных.

Критическая уязвимость в HPE OneView (CVE-2025-37164) позволяет злоумышленникам удаленно выполнять код без аутентификации на платформе управления инфраструктурой. Установка немедленных исправлений или обновление до версии 11.0 является обязательным для защиты от компрометации всей корпоративной сети.