Oracle выпустила 943 патча для устранения 925 уязвимостей
Oracle выпустила ежемесячное обновление безопасности Critical Security Patch Update (CSPU) за август 2026 года.
Дайджест дня · среда
19 августа 2026
Тот же набор, что вышел в канале, — целиком и в одном месте.
6 материалов за день
4 подтвердили несколько независимых изданий
2 об уязвимостях, которые уже эксплуатируют
Windows IKE Extension отдаёт root без аутентификации — её эксплуатируют
Американское агентство CISA предупредило об активной эксплуатации критической уязвимости удалённого выполнения кода (RCE) в компоненте Windows Internet Key Exchange (IKE) Service Extensions.
CVE-2026-33824
Copilot раскрыл способ взлома себя исследователям Varonis
Исследователи Varonis Threat Labs обнаружили уязвимость в Microsoft Copilot Personal, позволяющую обманом заставить ИИ раскрывать информацию о себе и отправлять данные на внешний сервер.
CISA: группы вымогателей эксплуатируют уязвимость Windows Task Host
Агентство кибербезопасности и инфраструктуры США (CISA) подтвердило, что группы вымогателей эксплуатируют уязвимость в Windows Task Host.
CVE-2025-60710CVE-2026-45659
Уязвимости эксплуатируется
Citrix NetScaler отдаёт root без пароля — уязвимость CVE-2026-19490 эксплуатируется
Citrix NetScaler ADC и NetScaler Gateway содержат критическую уязвимость CVE-2026-19490.
CVE-2026-19490
Уязвимости эксплуатируется
Check Point VPN: обход аутентификации CVE-2026-50751 эксплуатируется с мая
Исследователи WatchTowr Labs обнаружили уязвимость CVE-2026-50751 в продуктах Check Point.
CVE-2026-50751