Новости: патчи

Пять уязвимостей VMware, три из которых критичны: Broadcom выпустила патчи. Уязвимости затрагивают ESX, vCenter, Workstation, Fusion и облачные платформы. Злоумышленники могут обойти аутентификацию, выполнить код на хосте или вызвать отказ в обслуживании. Немедленно установите обновления из бюллетеня VMSA-2026-0006.

Linux 7.2 прошёл экватор: Линус Торвальдс выпустил rc4. Узнайте о чистке шины CAN, исправлениях Wi-Fi и файловых систем, а также патчах для популярных портативных консолей и ноутбуков.

CISA требует немедленно обезопасить Microsoft SharePoint из-за трех активно эксплуатируемых уязвимостей. Установите патчи, включите AMSI, сегментируйте сеть и исходите из того, что компрометация неизбежна. Старые ошибки CVE-2026-45659 и CVE-2026-32201 также в приоритете.

Линус Торвальдс выпустил Linux 7.2 RC2. Судя по его словам на этой неделе, финальный релиз может выйти вовремя, без задержек.

Adobe удвоит частоту выпуска патчей безопасности для своих продуктов, чтобы противостоять росту угроз, связанных с ИИ. Это решение последовало за аналогичным шагом Oracle. Теперь Adobe будет выпускать обновления дважды в месяц, начиная с июля.

Уязвимость “BlueHammer” в Windows Defender теперь используется в рамках вредоносных кампаний — событие демонстрирует отсутствие осведомленности о безопасности, несмотря на наличие исправлений.

Игра Crimson Desert получает лучшую одиночную поддержку после релиза с еженедельными патчами, добавляющими контент и исправляющими недостатки. Pearl Abyss планирует поработать над сюжетом, что похвалил Джош Сойер. Ожидаются улучшения связности истории. — wccftech.com

Anthropic во вторник объявила о включении еще 150 компаний в свою инициативу Project Glasswing по поиску уязвимостей на базе ИИ, уделив особое внимание компаниям, работающим в сфере критической инфраструктуры, включая тех, кто задействован в «энергетике, водоснабжении, здравоохранении, связи и производстве оборудования». Аналитики и поставщики решений в области безопасности сошлись во мнении, что этот шаг является позитивным, отмечая, что чем больше компаний участвует […] — csoonline.com

Oracle выпустила первые исправления в рамках нового ежемесячного цикла CSPU для устранения срочных уязвимостей. Первая партия включает 35 исправлений, в том числе 11 критических, затрагивающих REST Data Services и другие продукты. — csoonline.com

Исправления в ядре Linux подтверждают, что AMD активно готовит процессоры Zen 6 к выпуску, добавляя поддержку 32 новых SKU. Инженеры внедряют идентификацию, управление питанием и оптимизации для новой архитектуры. — wccftech.com