Новости: уязвимость

Уязвимость в VeloCloud Orchestrator открывает доступ к платформе управления SD-WAN. Arista предупреждает о рисках для локальных развертываний и призывает к немедленному обновлению. Устранение последствий требует сохранения логов и проверки целостности системы.

Эксплойт BigDiskBuster блокирует обновления Microsoft Defender, заполняя диск. Узнайте, как защититься от новой угрозы нулевого дня, не имеющей патча.

BigDiskBuster блокирует обновления Microsoft Defender. Не позволяйте вашему антивирусу устареть! Узнайте, как инструмент заполняет диск, чтобы помешать установке новых сигнатур.

Устранена критическая уязвимость в Next.js, позволявшая выполнять код на сервере через ImageResponse. Обновляйтесь до версии 16.3.6.

Обновите WordPress немедленно! Критическая уязвимость CVE-2026-87902 позволяет злоумышленникам без учетной записи выполнять произвольный код на вашем сайте. Устранена в версии 7.1.2.

CISA добавила уязвимость Zyxel GS1900 в каталог KEV из-за активной эксплуатации. Устраните переполнение буфера CVE-2026-7273 до 24 сентября 2026 года.

Уязвимость в Bifrost позволяет удаленно выполнять команды. Обновите шлюз ИИ до версии 2.1.0 или включите аутентификацию управления. Защитите API-ключи от компрометации.

Уязвимость CVE-2026-93616 в Check Point Security Management Server позволяет удаленное выполнение кода. Исправьте уязвимость немедленно, чтобы предотвратить атаки. Узнайте о CVE-2026-85102 и других угрозах.

Обнаружена критическая уязвимость CVE-2026-89775 в KVM ядра Linux для ARM64. Ошибка позволяет гостевой системе получить доступ к памяти хоста и выполнить произвольный код. Исправление доступно в последних версиях ядра.

Устраните уязвимость CVE-2026-93952 в VeloCloud Orchestrator! Эксплуатация позволяет удаленный доступ и компрометацию. Обновите VCO до исправленных версий 5.2 или 6.4. Проверьте журналы на подозрительную активность.