Новости: патчи

Критические уязвимости в ПО SolarWinds Serv-U: SolarWinds + ПО для передачи файлов = мечта злоумышленников. Срочно обновитесь до версии 15.5.4, чтобы избежать RCE. — theregister.com

Эксперты Cisco Talos отмечают, что 40% кибератак в IV квартале 2025 года связаны с эксплуатацией уязвимостей. Организациям рекомендуют устанавливать патчи в течение часов, использовать MFA и усиливать защиту фишинга. Уровень угроз от шифровальщиков снизился до 13%.*

Последние обновления Microsoft в рамках Patch Tuesday обернулись катастрофой, вызвав сбои в работе Remote Desktop, невозможность выключения ПК и поломку множества приложений. Этот хаос обнажил критические пробелы в процессе контроля качества (QA) компании.

Microsoft срочно выпустила внеплановые обновления для Windows 11 и 10 (KB5078127, KB5078132, KB5078129, KB5078131) для исправления проблем с файловой системой и облачными хранилищами, вызванных предыдущими патчами.

Cisco выпустила критические патчи для уязвимости удаленного выполнения кода (CVE-2026-20045) в продуктах унифицированных коммуникаций. CISA добавила уязвимость в каталог KEV, подтвердив её активную эксплуатацию. Эксплойт позволяет получить доступ к системе и повысить привилегии до root без участия пользователя.

Oracle выпустила первое крупное обновление безопасности года, содержащее 337 исправлений, включая 27 критических. Специалисты по безопасности должны приоритизировать работу, учитывая отсутствие известных эксплойтов “нулевого дня”. Обзор затрагивает сложности с “раздуванием CVE” и уязвимости в стороннем коде.

Microsoft выпустила экстренное обновление KB5077797 для Windows 11, чтобы устранить критический сбой после «Вторника патчей», который мешал пользователям выключать или перезагружать ПК из-за конфликта с функцией Secure Launch.

Прорыв в совместимости: разработчик PhialsBasement выпустил патчи, позволяющие устанавливать и запускать Photoshop 2021 и 2025 на Linux через Wine. Исправлены критические ошибки рендеринга HTML/JavaScript и парсинга XML в установщиках Adobe Creative Cloud.

Новые патчи устраняют критические проблемы с JavaScript и XML, наконец позволяя пользователям Linux устанавливать профессиональные инструменты Adobe через экосистему Wine. Читайте подробности о том, как это меняет ландшафт ПО для креатива на Linux.

Linux-разработчики представили патчи для AMD GCN GPU, устраняющие VM-fault spam и повышающие стабильность. Переход на AMDGPU драйвер уже дал прирост в 30%. Что нового ждать владельцам HD 7000 и R9 290 серий? Узнайте подробности!