Новости: уязвимость

Уязвимость PwnEscape в сетевом стеке Linux позволяет злоумышленникам выйти из VM на хост. Устранена в последних версиях ядра. Узнайте, как защитить свои серверы.

Уязвимость нулевого дня в BeyondTrust Remote Support эксплуатируется группой шпионов из КНР. Получен корневой доступ, украдены учетные данные. Обновляйте ПО немедленно!

Armory Castle использовала уязвимость нулевого дня в BeyondTrust Remote Support. Узнайте, как группа из Китая эксплуатировала CVE-2026-102764 для шпионажа. Обновите свои системы немедленно!

Обнаружен новый вредонос PEERSTITCH для FortiOS. Использует CVE-2025-61624 для внедрения в память. Уклоняется от обнаружения через легитимные процессы. Защитите свои сети!

Критическая уязвимость Linux PwnEscape позволяет читать память хоста из ВМ. Исследователь продемонстрировал утечку на Vercel. Устраните уязвимость обновлением ядра хоста.

Устраните критическую уязвимость в Drupal Field UI! Обновление до версий 11.4.10, 11.3.19, 10.6.19 предотвратит удаленное выполнение кода. Узнайте о путях эксплуатации и способах защиты.

Уязвимость CVE-2026-0322 в PAN-OS позволяет выполнять код с правами root. Устраните уязвимость и проверьте системы на компрометацию до 17 октября. Обновите PAN-OS до последних версий.

Устраните критическую уязвимость в Cisco Secure Email Gateway! Злоумышленники получают полный доступ к системе. Примените исправления немедленно, чтобы защитить свои данные от записи произвольных файлов и выполнения команд.

Уязвимость RCE в Langflow: злоумышленники используют критическую брешь CVE-2026-105740. Обновите Langflow до версии 1.9.0 или выше, отключите автологин и используйте надежные пароли для защиты от компрометации сервера.

Palo Alto Networks устраняет критическую уязвимость RCE в PAN-OS. Обновите ПО для защиты от активной эксплуатации. Ограничьте доступ к интерфейсу управления.