Новости: патчи

Экстренные внеполосные патчи от Microsoft и Oracle сигнализируют о глубинных проблемах безопасности, связанных с циклами обновлений и патчингом, а также с безопасностью идентификации и zero-trust, по мнению сообщества. — computerweekly.com

Вот куда стоит направить бюджет на оплачиваемые часы по безопасности в этом году: отчет Talos о скорости атак, фишинге и роли ИИ в киберпреступности 2025 года. — theregister.com

Bungie оперативно реагирует на отзывы игроков по Marathon, начиная экспериментальное тестирование лобби для дуэтов с 18 марта. Гейм-директор Джо Циглер анонсировал двухнедельный тест на карте Perimeter, подчеркнув, что это лишь первый шаг в развитии функции. — wccftech.com

Злоумышленники эксплуатируют две критические уязвимости нулевого дня в Chrome (CVE-2026-3909 и CVE-2026-3910), для которых Google выпустила экстренные патчи. Эксперты призывают ИТ-команды немедленно обновить браузеры. — csoonline.com

Поставщик Veeam выпустил обновления безопасности для устранения множества уязвимостей в Backup and Replication, включая три критические ошибки RCE, позволяющие аутентифицированным пользователям выполнять код на серверах. Уязвимости затрагивают сборки 12.3.2.4165 и ранее. — csoonline.com

Компания Veeam Software устранила несколько уязвимостей в своем решении Backup & Replication, включая четыре критические RCE-уязвимости. Эти недостатки позволяли злоумышленникам удаленно выполнять код на серверах резервного копирования. — bleepingcomputer.com

Cisco выпустила обновления безопасности для устранения двух уязвимостей максимальной степени критичности в ПО Secure Firewall Management Center (FMC). Уязвимости позволяют удаленно получить root-доступ или выполнить произвольный код. — bleepingcomputer.com

Хотя движок RE Engine от CAPCOM отлично подходит для линейных игр, Monster Hunter Wilds выявила его слабости в играх с открытым миром. Значительные проблемы с производительностью в основном устранены, и CAPCOM планирует применять полученный опыт в будущих проектах, укрепляя стратегию разработки для ПК. — wccftech.com

Google выпустила обновления безопасности для Android, устранив 129 уязвимостей, включая активно эксплуатируемую уязвимость нулевого дня в компоненте дисплея Qualcomm (CVE-2026-21385). Уязвимость позволяет локальным атакам вызвать повреждение памяти. — bleepingcomputer.com

VMware выпустила исправления для ряда уязвимостей высокого и среднего риска в продуктах Aria Operations, Cloud Foundation, Telco Cloud Platform и Telco Cloud Infrastructure. Самый серьезный дефект позволяет неаутентифицированным злоумышленникам выполнять произвольные команды в ОС, а другой дает аутентифицированным пользователям возможность повысить привилегии до администраторских. — csoonline.com