Новости: патч

Установите обновления GitLab для устранения критической уязвимости CVE-2026-19478: неаутентифицированные атаки позволяют удалить репозиторий одним запросом. Исправлены также CSRF-уязвимость и другие проблемы. Рекомендуется немедленно применить патчи и ограничить доступ к эндпоинту GraphQL.

Установите экстренный патч Harmony v2026.1.1, чтобы закрыть уязвимости межшардовых квитанций. Несанкционированная эмиссия 4 млрд ONE заблокирована, но избыточное предложение и возможный откат остаются нерешёнными. Биржи заморозили часть средств.

Arc System Works выпустила первый патч для MARVEL Tōkon: Fighting Souls на PC. Обновление снижает нагрузку на процессор, исправляет баги с просадками FPS и улучшает сбор данных о сбоях. Узнайте, исправлены ли проблемы с производительностью, которые мешали игре на ПК с момента запуска.

Критическая уязвимость VCO (CVSS 10) уже эксплуатируется в атаках: исправляйте оркестратор VeloCloud срочно. Дыра дает удаленный доступ к внутренним функциям без аутентификации — обходного пути нет. Аналитики требуют относиться к SD-WAN как к активам Tier-0 и менять учетные данные.

Уязвимость Certighost в AD CS позволяет непривилегированному пользователю выдать себя за контроллер домена. Узнайте, как работает атака через механизм chase, какие патчи выпустила Microsoft и как защитить инфраструктуру с помощью временного hotfix.

Check Point подтвердила эксплуатацию критической уязвимости CVE-2026-16232 (CVSS 9.3) в SmartConsole, позволяющей неаутентифицированным злоумышленникам получить полный контроль над политиками безопасности. Немедленно установите патч и ограничьте доступ к консоли управления доверенными IP-адресами.

Срочно обновите WordPress до версий 6.9.5 или 7.0.2! Уязвимость wp2shell позволяет выполнить произвольный код без аутентификации через REST Batch API. Заблокируйте доступ к endpoint’ам, если обновление невозможно.

Обновите Google Chrome до последней версии, чтобы устранить три критические уязвимости use-after-free. Патч закрывает семь брешей, обнаруженных специалистами Google. Не откладывайте установку.

Zoom обнаружил и исправил критическую уязвимость, допускающую захват учетной записи через сеть без привилегий. Угроза затронула версии для Windows и VDI. Немедленно обновите клиенты до актуальных версий, чтобы предотвратить атаку.

Microsoft выпустила критическое обновление безопасности KB5099539 для Windows 10. Установите его автоматически, чтобы закрыть уязвимости и получить исправления ошибок, включая баги с OneDrive и Secure Boot. Действие программы ESU продлено до 2027 года.