Новости: уязвимость

Cisco SEG: срочно обновляйтесь! Уязвимость нулевого дня позволяет удаленно захватить контроль над системой. CISA бьет тревогу. Не ждите, исправьте сейчас!

Исправлена критическая уязвимость в curl, позволяющая удаленное выполнение кода. Обновите curl до версии 8.23.0 или примените патч, чтобы защититься от атаки через HTTP/2.

Эксперты обнаружили уязвимость в приложении Nextcloud, позволяющую злоумышленникам внедрять веб-оболочки. Успейте обновить или удалить приложение Collabora Online, чтобы защитить свои серверы от атак. Узнайте о признаках взлома и мерах предосторожности.

Эксплуатируется критическая уязвимость Cisco Secure Email Gateway: злоумышленники записывают файлы и получают root-доступ. Обнаружена уязвимость CVE-2026-76519 (CVSS 9.8). Узнайте, как проверить и устранить угрозу.

Обновите Ivanti Connect Secure немедленно! Устранена критическая уязвимость нулевого дня CVE-2026-104935. Исправление для отдельной уязвимости повышения привилегий ожидается в ближайшие недели.

Уязвимость в Claude Code позволяет злоумышленникам получить доступ к машине разработчика. Обновите ПО и используйте токены с ограниченным сроком действия для защиты.

Обновите Ivanti Connect Secure немедленно! CISA предупреждает об активно эксплуатируемой уязвимости CVE-2026-104935, позволяющей удаленно выполнять команды и красть данные. Требуется срочное исправление для защиты от атак.

Обнаружена критическая уязвимость Vghost (CVE-2026-74580) в ядре Linux. Получите root-права и компрометируйте хост из виртуальной машины. Устраните риск немедленно!

Злоумышленники обходят аутентификацию Ivanti Connect Secure через CVE-2026-104935. Устраните уязвимость, применив исправления. Проверьте устройства на компрометацию.

Исследователи взломали защищенный анклав Windows, хранящий пароли. Узнайте, как это удалось и как Microsoft исправила уязвимость.