Новости: уязвимости

Google прекращает прием отчетов об ошибках в ПО с открытым исходным кодом, созданных ИИ, из-за низкого качества. Однако компания вкладывает средства в другую программу, использующую ИИ для укрепления безопасности кода. — csoonline.com

Криптограф Надим Кобеисси обвиняет сопровождающих безопасности Rust в игнорировании и бане после обнаружения критических уязвимостей. : Rust security maintainers contend Nadim Kobeissi’s vulnerability claims are too much. — theregister.com

С выходом новых версий Chrome (146.0.7680.153/154 для Windows/macOS и 146.0.7680.153 для Linux) разработчики устранили 26 уязвимостей. Google сообщает, что ни одна из них не была использована в атаках. В блоге перечислены устраненные проблемы, включая критические. — pcworld.com

Исследователи обнаружили девять уязвимостей в четырех популярных недорогих KVM-over-IP устройствах, от внедрения команд без аутентификации до слабых защит и небезопасных обновлений прошивки. Эти недостатки вызывают озабоченность из-за роста использования таких устройств в бизнесе. KVM-over-IP […] — csoonline.com

Ubiquiti устранила две уязвимости в приложении UniFi Network, включая критическую ошибку, позволяющую захватить учетные записи. Уязвимость CVE-2026-22557 связана с обходом пути. Также исправлена ошибка NoSQL Injection для повышения привилегий. — bleepingcomputer.com

Исследователи Qualys обнаружили девять уязвимостей в AppArmor, модуле безопасности Linux по умолчанию для Ubuntu, Debian и SUSE. Непривилегированный локальный злоумышленник может использовать эти недостатки для получения полного доступа root, выхода из контейнерной изоляции и вывода систем из строя без прав администратора. — csoonline.com

Злоумышленники эксплуатируют две критические уязвимости нулевого дня в Chrome (CVE-2026-3909 и CVE-2026-3910), для которых Google выпустила экстренные патчи. Эксперты призывают ИТ-команды немедленно обновить браузеры. — csoonline.com

Поставщик Veeam выпустил обновления безопасности для устранения множества уязвимостей в Backup and Replication, включая три критические ошибки RCE, позволяющие аутентифицированным пользователям выполнять код на серверах. Уязвимости затрагивают сборки 12.3.2.4165 и ранее. — csoonline.com

Google выпустила экстренное обновление Chrome из-за двух уязвимостей нулевого дня (CVE-2026-3909 в библиотеке Skia и CVE-2026-3910 в движке V8), доводя общее число активно эксплуатируемых багов браузера в 2026 году до трех. — theregister.com

Отрасль утешала себя мыслью о том, что периметр мертв. Это не так. Произошло нечто гораздо худшее. Мы проигнорировали периферию, позволили неподдерживаемому оборудованию прийти в негодность, фактически отдав наш периметр противникам, которые с радостью его приняли. Инициатива Winter SHIELD ФБР — это операционная сторона […] — csoonline.com