Новости: патчи

Google выпустила обновления безопасности для Android, устранив 129 уязвимостей, включая активно эксплуатируемую уязвимость нулевого дня в компоненте дисплея Qualcomm (CVE-2026-21385). Уязвимость позволяет локальным атакам вызвать повреждение памяти. — bleepingcomputer.com

VMware выпустила исправления для ряда уязвимостей высокого и среднего риска в продуктах Aria Operations, Cloud Foundation, Telco Cloud Platform и Telco Cloud Infrastructure. Самый серьезный дефект позволяет неаутентифицированным злоумышленникам выполнять произвольные команды в ОС, а другой дает аутентифицированным пользователям возможность повысить привилегии до администраторских. — csoonline.com

Критические уязвимости в ПО SolarWinds Serv-U: SolarWinds + ПО для передачи файлов = мечта злоумышленников. Срочно обновитесь до версии 15.5.4, чтобы избежать RCE. — theregister.com

Эксперты Cisco Talos отмечают, что 40% кибератак в IV квартале 2025 года связаны с эксплуатацией уязвимостей. Организациям рекомендуют устанавливать патчи в течение часов, использовать MFA и усиливать защиту фишинга. Уровень угроз от шифровальщиков снизился до 13%.*

Последние обновления Microsoft в рамках Patch Tuesday обернулись катастрофой, вызвав сбои в работе Remote Desktop, невозможность выключения ПК и поломку множества приложений. Этот хаос обнажил критические пробелы в процессе контроля качества (QA) компании.

Microsoft срочно выпустила внеплановые обновления для Windows 11 и 10 (KB5078127, KB5078132, KB5078129, KB5078131) для исправления проблем с файловой системой и облачными хранилищами, вызванных предыдущими патчами.

Cisco выпустила критические патчи для уязвимости удаленного выполнения кода (CVE-2026-20045) в продуктах унифицированных коммуникаций. CISA добавила уязвимость в каталог KEV, подтвердив её активную эксплуатацию. Эксплойт позволяет получить доступ к системе и повысить привилегии до root без участия пользователя.

Oracle выпустила первое крупное обновление безопасности года, содержащее 337 исправлений, включая 27 критических. Специалисты по безопасности должны приоритизировать работу, учитывая отсутствие известных эксплойтов “нулевого дня”. Обзор затрагивает сложности с “раздуванием CVE” и уязвимости в стороннем коде.

Microsoft выпустила экстренное обновление KB5077797 для Windows 11, чтобы устранить критический сбой после «Вторника патчей», который мешал пользователям выключать или перезагружать ПК из-за конфликта с функцией Secure Launch.

Прорыв в совместимости: разработчик PhialsBasement выпустил патчи, позволяющие устанавливать и запускать Photoshop 2021 и 2025 на Linux через Wine. Исправлены критические ошибки рендеринга HTML/JavaScript и парсинга XML в установщиках Adobe Creative Cloud.