Новости: патчи

Злоумышленники эксплуатируют две критические уязвимости нулевого дня в Chrome (CVE-2026-3909 и CVE-2026-3910), для которых Google выпустила экстренные патчи. Эксперты призывают ИТ-команды немедленно обновить браузеры. — csoonline.com

Поставщик Veeam выпустил обновления безопасности для устранения множества уязвимостей в Backup and Replication, включая три критические ошибки RCE, позволяющие аутентифицированным пользователям выполнять код на серверах. Уязвимости затрагивают сборки 12.3.2.4165 и ранее. — csoonline.com

Компания Veeam Software устранила несколько уязвимостей в своем решении Backup & Replication, включая четыре критические RCE-уязвимости. Эти недостатки позволяли злоумышленникам удаленно выполнять код на серверах резервного копирования. — bleepingcomputer.com

Cisco выпустила обновления безопасности для устранения двух уязвимостей максимальной степени критичности в ПО Secure Firewall Management Center (FMC). Уязвимости позволяют удаленно получить root-доступ или выполнить произвольный код. — bleepingcomputer.com

Хотя движок RE Engine от CAPCOM отлично подходит для линейных игр, Monster Hunter Wilds выявила его слабости в играх с открытым миром. Значительные проблемы с производительностью в основном устранены, и CAPCOM планирует применять полученный опыт в будущих проектах, укрепляя стратегию разработки для ПК. — wccftech.com

Google выпустила обновления безопасности для Android, устранив 129 уязвимостей, включая активно эксплуатируемую уязвимость нулевого дня в компоненте дисплея Qualcomm (CVE-2026-21385). Уязвимость позволяет локальным атакам вызвать повреждение памяти. — bleepingcomputer.com

VMware выпустила исправления для ряда уязвимостей высокого и среднего риска в продуктах Aria Operations, Cloud Foundation, Telco Cloud Platform и Telco Cloud Infrastructure. Самый серьезный дефект позволяет неаутентифицированным злоумышленникам выполнять произвольные команды в ОС, а другой дает аутентифицированным пользователям возможность повысить привилегии до администраторских. — csoonline.com

Критические уязвимости в ПО SolarWinds Serv-U: SolarWinds + ПО для передачи файлов = мечта злоумышленников. Срочно обновитесь до версии 15.5.4, чтобы избежать RCE. — theregister.com

Эксперты Cisco Talos отмечают, что 40% кибератак в IV квартале 2025 года связаны с эксплуатацией уязвимостей. Организациям рекомендуют устанавливать патчи в течение часов, использовать MFA и усиливать защиту фишинга. Уровень угроз от шифровальщиков снизился до 13%.*

Последние обновления Microsoft в рамках Patch Tuesday обернулись катастрофой, вызвав сбои в работе Remote Desktop, невозможность выключения ПК и поломку множества приложений. Этот хаос обнажил критические пробелы в процессе контроля качества (QA) компании.