Новости: уязвимость

Срочно обновите WordPress до версий 6.9.5 или 7.0.2! Уязвимость wp2shell позволяет выполнить произвольный код без аутентификации через REST Batch API. Заблокируйте доступ к endpoint’ам, если обновление невозможно.

Миллионы роботов-пылесосов Shark уязвимы для удаленного взлома из-за ошибки в облачной политике AWS. Узнайте, как злоумышленники могут получить доступ к камерам, картам помещений и данным Wi-Fi, и почему исправление до сих пор не выпущено.

Google устраняет уязвимость экрана блокировки Android 16, позволяющую Gemini обходить PIN и отправлять SMS. Проблема затрагивает многие устройства, не только Pixel. Узнайте, какие модели уязвимы, как проверить наличие обновления и защитить свои данные.

Уязвимость в политике AWS IoT позволяет извлечь сертификат с пылесоса Shark и удаленно выполнять команды на миллионах устройств. Получите доступ к камерам, картам и паролям Wi-Fi. Исправление до сих пор не выпущено.

Скачайте свежие патчи июля 2026 для Windows 11 25H2 и 24H2 через Media Creation Tool. Исправлена критическая уязвимость, которую не замечали 10 лет. Обновитесь до 25H2, пока не закончилась поддержка 24H2.

Исправьте критическую уязвимость Zoom для Windows, позволяющую удаленно захватить учетную запись. Скачайте обновление и защитите свои данные.

Zoom обнаружил и исправил критическую уязвимость, допускающую захват учетной записи через сеть без привилегий. Угроза затронула версии для Windows и VDI. Немедленно обновите клиенты до актуальных версий, чтобы предотвратить атаку.

Уязвимость в 25-летней стратегии Age of Empires II позволяла хакерам захватывать ПК жертвы через вредоносное приглашение в игру. Узнайте, как защититься от атаки и почему геймеры — приоритетная цель для киберпреступников.

Установите обновления KB5101650 и KB5094126, чтобы устранить уязвимость Secure Boot, вызванную старыми загрузчиками shim, которые оставались доверенными более 10 лет.

Установите июльские 2026 обновления безопасности для Exchange Server: они исправляют критическую уязвимость, но требуют отката старых мер защиты и содержат известную ошибку. Применяйте на всех серверах, включая гибридные.