Кибербезопасность Vulnerability Уязвимость компьютерная безопасность ИБ-дефект Exploit Эксплоиты (эксплойты), использующие уязвимости в ПО

бального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) обнаружили уязвимость в IP-системах видеонаблюдения от производителя Intelbras. Выявленная проблема закл

, в которую информация о трендовых уязвимостях поступает в течение 12 часов с момента их появления. Уязвимость, приводящая к локальному повышению привилегий, в механизме ALPC операционной систе

я для устранения двух критических уязвимостей CVE-2026-109618 и CVE-2026-109619 с оценкой CVSS 9,2. Уязвимости позволяют удаленно выполнять код без аутентификации и требуют оперативного обновле

ения, если оперативное устранение проблем безопасности невозможно. Поводом стали две критические ИТ-уязвимости в языке программирования PHP, обнаруженные с применением технологий искусственного

Меры, принятые государствами В языке программирования PHP обнаружили две критические уязвимости из-за этого европейские и американские правительства начали отключать свои веб-сай

-2026-81944; BDU:2026-06774) и PT-2026-95416 (CVE-2026-81945; BDU:2026-06775) — содержались в веб-сервисе коммутатора. Первый позволял получить полный административный доступ к ОС устройства. Еще две уязвимости были связаны с переполнением стекового буфера и могли привести к отказу в обслуживании, то есть нарушить штатную работу коммутатора. Для эксплуатации описанных недостатков злоумышлен

я на стороне вендора, а разработчики уже предпринимают все необходимые меры для скорейшего закрытия уязвимости и минимизации рисков для инфраструктуры заказчиков. Об этом CNews сообщили предста

Группа компаний Mont объявила о расширении продуктовой линейки «Лаборатории Касперского». Mont предложит партнерам новое корпоративное решение Kaspersky Vulnerability Management. Продукт ориентирован на компании, которым необходимо сократить поверхность атаки, повысить прозрачность ИТ-активов и снизить нагрузку на команды информационной безопас

Специалисты Bi.Zone Embedded Systems Security Assessment обнаружили уязвимость высокого уровня критичности в микроконтроллерах Microchip. Уязвимость (CVE-

ска проблем безопасности. Именно поэтому организациям нужно решение, которое будет не только искать уязвимости, но и помогать быстрее выявлять наиболее опасные бреши, требующие немедленного реа

Критическая ИТ-уязвимость в приложении Исследователи BeakSec опубликовали 9 октября 2026 г. разбор ИТ-уязвим

Команда AppSec Research Positive Technologies обнаружила критически опасную уязвимость в FUXA — open-source-платформе для создания SCADA-, HMI- и других промышленных сис

игнатуры для защиты от эксплуатации данного дефекта. Об этом CNews сообщили представители UserGate. Уязвимость, получившая идентификатор CVE‑2026‑21589, связана с недостаточной проверкой путей

атации. Он поможет командам ИБ и ИТ расставить приоритеты при установке обновлений. CVE-2026-69676: Уязвимость удаленного выполнения кода в Windows Kerberos Уровень критичности: 8.8 | Вектор ат

isco настоятельно рекомендует клиентам обновиться до версии программного обеспечения, в которой эта уязвимость устранена». Фото: Cisco Неизвестные злоумышленники научились удаленно получать дос

» поблагодарила экспертов PT SWARM за обнаружение 17 уязвимостей в двух компонентах SCADA-системы «КАСКАД», которая применяется в различных отраслях промышленности, энергетике и ЖКХ. Эксперты выявили уязвимости, несущие угрозу системам АСУТП, спроектированным без должного внимания к обеспечению безопасности и разделению информационных и промышленных сетей. Об этом CNews сообщили представите

ой степени опасности (CVE-2026-86296), для которой уже опубликован код демонстрационного эксплойта. Уязвимость затрагивает двухдиапазонные Wi-Fi-роутеры DIR-822A, уже считающиеся устаревшими. Т

шим количеством CVE, чем когда-либо. Разработчики Ubuntu считают целесообразным выпускать обновление ядра с последними патчами чаще – ради минимизации временного промежутка между публичным раскрытием уязвимости и появлением в доступе новой версии ядра, содержащей последние исправления. Новый подход к публикации релизов пакетов с обновленным ядром Linux, разработанный Canonical, предполагает

аказчиков, которые одновременно сопровождают несколько релизов у разных клиентов: теперь видно, где уязвимость уже закрыта, а где требуется бэкпорт исправления, и сопровождение поддерживаемых в

ри этом облачные версии SharePoint Online и Microsoft 365 этой уязвимости не подвержены. Критически опасная уязвимость обнаружена в механизме валидации JWT-токенов Microsoft SharePoint Server.

и и аутентификации; определяет особенности использования приведенных перечней при разработке, внедрении и совершенствовании правил, механизмов и технологий управления доступом. Каждая угроза и каждая уязвимость описана по одной схеме: у нее есть идентификатор, название, описание, указание на то, какой компонент системы затрагивается, каким способом уязвимость используется или угроза

уководитель продукта AppSec.Wave компании AppSec Solutions Александр Заводовский. – Причина проста: уязвимость в «1С» почти никогда не выглядит как одна подозрительная строка. Она складывается

AP выпустила обновления, устраняющие 20 уязвимостей в различных продуктах. В их числе - критическая уязвимость в коде ядра продуктов SAP, которая может приводить к повреждению памяти. Этой уязв

Нарушение конфиденциальности Исследователи Gamer Nexus нашли в телевизорах LG ИТ-уязвимости для скрытой записи звука, пишет Notebook Check. В сентябре 2026 г. расследование G

зование злоумышленниками искусственного интеллекта. «Вендоры стремятся в кратчайшие сроки устранить уязвимость. Но возникает проблема с пользователем. Зачастую быстро поставить обновление физич

Они позволяют выявлять и блокировать угрозы в реальном времени и устранять общемировые критические уязвимости. Об этом CNews сообщили представители Yandex Cloud. В 2026 г. злоумышленники значи

Киберпреступники осуществили серию кибератак на российский бизнес, используя уязвимости в популярном ПО для внедрения вредоносного кода и инфраструктуру подрядчиков для получения доступов. Под ударом — ритейл, обрабатывающая промышленность, строительство и сфера ИТ. Об

мая технология на основе ИИ команды AppSec Research Positive Technologies помогла найти критическую уязвимость в ИИ-проекте Microsoft – Prompty. Этот open-source-проект объединяет инструмент дл

раничения доступа и получить данные, к которым у атакующего не должно быть прав. В релизе устранена уязвимость CVE-2026-15741, которая позволяет выполнить SQL-инъекцию через аргумент EXTRACT()

ется как критическая, а другая - как высокоопасная. Критической (9,3 балла по шкале CVSS-B) названа уязвимость CVE-2026-19490, характерная и для NetScaler ADC и NetScaler Gateway. Она позволяет

ез учетной записи. В GitLab Community Edition (CE) и Enterprise Edition (EE) обнаружена критическая уязвимость CVE-2026-19478 в обработке директив GraphQL. Она позволяет неаутентифицированному

Экономия на безопасности Дешевые Android-смартфоны начального уровня таят в себе уязвимость, позволяющую взломать их при помощи всего одного видеозвонка. Как пишет портал The

ователя Windows 11 потенциальную жертву хакеров. Как пишет The Register, в системе кроется огромная уязвимость, открывающая киберпреступникам прямой доступ к файлам в памяти ПК. Штатный антивир

товые серверы, гипервизоры, системы резервного копирования и средства удаленного администрирования. Уязвимость в таком решении в зависимости от ее типа и конфигурации продукта может позволить о

, в которую информация о трендовых уязвимостях поступает в течение 12 часов с момента их появления. Уязвимость механизма автоматического обновления программного комплекса ViPNet Client PT-2026-

ожен обход многофакторной аутентификации. Взаимодействие с пользователем при этом не требуется. Эта уязвимость затрагивает версии SimpleHelp до 5.5.15 включительно и pre-release 6.0 и уже испол

Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов обнаружил три уязвимости в драйвере файловой системы NTFS. Недостатки затрагивают 30 версий операционных систем Windows, включая десктопные и серверные ОС. Об этом CNews сообщили представители Positive Techn

тории Касперского» обнаружили новую многоступенчатую атаку группировки Head Mare на российские организации с применением бэкдоров PhantomCore и PhantomGraph. Для их доставки злоумышленники используют уязвимости в необновлённых серверах TrueConf, а также могут подменять установщики клиента на заражённые. «Лаборатория Касперского» сообщила об атаках производителю, уязвимости были устра

анных с ними рисков. Об этом CNews сообщили представители R-Vision CVE-2026-53359 | BDU:2026-09298: Уязвимость use-after-free в подсистеме KVM ядра Linux («Januscape»). Уровень критичности: 8.8

Рост ИТ-уязвимостей Число ИТ-уязвимостей в сервисах с технологиями искусственного интеллекта (ИИ) выросло более чем вдвое, пишет РБК. На ИИ-сервисы пришлось около 5% сетевых ИТ-уязвимостей