Тот же набор, что вышел в канале, — целиком и в одном месте.
GitLab выпустила обновления безопасности для устранения критической уязвимости в версиях Community Edition (CE) и Enterprise Edition (EE).
Исследователи SSD Secure Disclosure опубликовали двухэтапную цепочку эксплойтов, которая позволяет получить полный доступ к ядру Android на устройствах с прошивкой модема Unisoc через видеозвонок VoLTE.
APT-группировка HoneyMyte обновила бэкдор CoolClient, добавив в него руткит уровня ядра Windows.
Шпионская группировка GOFFEE внедрила бэкдоры в установочные образы Windows и подменила исполняемые файлы 7-Zip и Git во внутреннем хранилище российской компании.
Cloud.ru получила аттестацию ФСТЭК для решения «Облако для КИИ» по приказу №117.
CISA добавила четыре уязвимости в каталог KEV (Known Exploited Vulnerabilities).