Новости: патчи

Cisco выявила три группы угроз, использующих уязвимости FMC. Успейте установить исправления для CVE-2026-20079 и CVE-2026-20316, чтобы защитить свои системы от программ-вымогателей и государственных атак.

Готовьтесь к лавине патчей: ИИ от Anthropic и OpenAI находит уязвимости за 4 часа вместо 60 дней. Для промышленных систем (ОТ) это катастрофа — патчинг занимает недели. Узнайте, как изолировать активы, согласовать аварийные окна и внедрить компенсирующие меры до того, как CRA и NIS2 заставят отчитываться.

Установите срочные патчи ServiceNow AI Platform: три критические уязвимости (CVE-2026-18885, CVE-2026-18886, CVE-2026-74820) позволяют злоумышленникам внедрять код и SQL, повышать привилегии без аутентификации. Проверьте интеграции и API, сократите время на устранение.

Окно для установки патчей стремительно сжимается: атакующие действуют быстрее, чем предприятия успевают развернуть исправления. Microsoft призывает внедрять сетевые средства контроля для защиты в критический промежуток между раскрытием уязвимости и ее устранением. Узнайте, как новая «плоскость управления» безопасностью помогает выиграть время.

CISA предупреждает: четыре уязвимости в Windows, SharePoint, VMware vCenter и macOS активно эксплуатируются. Срочно установите патчи, проверьте системы на признаки взлома. Узнайте, какие версии под угрозой и как защититься.

Исследование 1Password показало, что 53,9% сгенерированных ИИ патчей содержат дефекты. Узнайте, почему проверка человеком остается критически важной для безопасности кода.

AMD начала интеграцию поддержки RDNA 5 в Linux: первые патчи AMDGPU закладывают основу для дисплейного движка DCN6, привязанного к архитектуре GFX13. Узнайте, что известно о следующем поколении графических чипов Red Team.

Пять уязвимостей VMware, три из которых критичны: Broadcom выпустила патчи. Уязвимости затрагивают ESX, vCenter, Workstation, Fusion и облачные платформы. Злоумышленники могут обойти аутентификацию, выполнить код на хосте или вызвать отказ в обслуживании. Немедленно установите обновления из бюллетеня VMSA-2026-0006.

Linux 7.2 прошёл экватор: Линус Торвальдс выпустил rc4. Узнайте о чистке шины CAN, исправлениях Wi-Fi и файловых систем, а также патчах для популярных портативных консолей и ноутбуков.

CISA требует немедленно обезопасить Microsoft SharePoint из-за трех активно эксплуатируемых уязвимостей. Установите патчи, включите AMSI, сегментируйте сеть и исходите из того, что компрометация неизбежна. Старые ошибки CVE-2026-45659 и CVE-2026-32201 также в приоритете.