уязвимости
Mozilla и Google устранили уязвимости в браузерах — защита обновлена
Firefox и Chrome выпустили обновления, устраняющие критические уязвимости, которые могут быть использованы злоумышленниками.
F5 исправил уязвимость NGINX — риск удаленного выполнения кода
F5 выпустила исправление для уязвимости NGINX, позволяющей удаленное выполнение кода и приводит к ошибкам сервера.
Google запустил Gemini 3.5 Flash Cyber для быстрого поиска уязвимостей
Google анонсировала Gemini 3.5 Flash Cyber — AI для обнаружения уязвимостей. Технология доступна правительствам и партнерам.
Cl0p нацелилась на PTC Windchill и FlexPLM через CVE-2026-12569
Группа Cl0p использует уязвимости в PTC Windchill и FlexPLM для атак, угрожая кибербезопасности промышленных компаний.
Jet CSIRT назвал пять главных ИБ-угроз недели
Обзор ключевых инцидентов в информационной безопасности за неделю от Jet CSIRT. Уязвимости, фишинг и атаки на инфраструктуру.
VMware закрыла три критические уязвимости в vCenter и ESXi
VMware выпустил обновления для устранения трех критических уязвимостей, включая обход аутентификации и выполнение произвольного кода.
Уязвимость Rails открыла доступ к файлам сервера
Уязвимость Ruby on Rails позволяет злоумышленникам через загрузку изображений читать конфиденциальные файлы с серверов. Подробности внутри.
Google закрыл более 1,4 тыс. уязвимостей в Chrome с апреля
Google устранил 1 442 уязвимости в Chrome всего за три обновления. Эксперты обсуждают последствия для пользователей и разработчиков.
Adobe закрыла критическую RCE-уязвимость в Campaign Classic
Adobe устранила уязвимости в Campaign Classic, включая CVSS 10.0, которые могли привести к удаленному выполнению кода.
Вредонос на Windows может обойти пасскеи в Google Password Manager
Зловредные программы могут обойти защиту аккаунтов в Google Password Manager, используя уязвимости в системе.