главное в кибербезопасности Читать в канале
Рубрика

Уязвимости

Новые уязвимости: что затронуто, есть ли патч и эксплуатируется ли дыра уже сейчас. У каждой — тяжесть по CVSS, вероятность эксплуатации в ближайший месяц по EPSS и статус в каталоге CISA KEV; данные NVD, FIRST и CISA обновляются ежедневно. Материалы собраны из бюллетеней вендоров, баз регуляторов и публикаций исследователей.

413 материалов

Уязвимости за две недели

по убыванию вероятности эксплуатации
ИдентификаторCVSSEPSSKEVМатериал
CVE-2026-1096189.2100%даPHP2Shell: критические уязвимости позволяют выполнять код без аутентификации
CVE-2026-1096199.2100%даPHP2Shell: критические уязвимости позволяют выполнять код без аутентификации
CVE-2026-352739.897%даShinyHunters эксплуатируют SSRF и RCE в Oracle PeopleSoft
CVE-2026-02577.895%даВымогатели атакуют PAN-OS через уязвимость аутентификации CVE-2026-0257
CVE-2026-1114979.283%да.NET: уязвимости в Blazor, Brotli и обработке файлов
CVE-2026-887719.582%даCitrix NetScaler: Root-доступ через связку CVE-2026-88771 и CVE-2026-88779
CVE-2026-1104479.273%даCISA добавила в KEV уязвимости Collabora Online и Arista VeloCloud с активной эксплуатацией
CVE-2026-735708.972%даZimbra: уязвимость CVE-2026-73570 позволяет выполнить код через лог-файл
CVE-2026-550409.170%да«Газинформсервис»: число уязвимостей выросло на 79%, окно для патчей сократилось до дня
CVE-2026-483569.345%даCISA добавила в каталог KEV уязвимости Adobe Commerce и Google Brotli
CVE-2026-07689.828%—Metasploit 6.5.8: новые модули для Langflow, MongoDB и OpenCTI
CVE-2026-9722910.027%даУязвимость GitLab с оценкой 10/10 эксплуатировалась против Alpine Linux
CVE-2026-869508.826%даApple устранила 286 уязвимостей в iOS и macOS, исправила 0-day
CVE-2026-1024899.422%даИИ ускоряет поиск и эксплуатацию уязвимостей, расширяя поверхность атаки
CVE-2026-1027649.319%даWarp Panda эксплуатирует 0-day в VMware ESX для сокрытия следов
CVE-2026-887798.711%даCitrix NetScaler: Root-доступ через связку CVE-2026-88771 и CVE-2026-88779
CVE-2026-1024909.411%даИИ ускоряет поиск и эксплуатацию уязвимостей, расширяя поверхность атаки
CVE-2026-630309.811%даVulnCheck сделал бесплатной свою базу эксплойтов Initial Access Community
CVE-2022-218944.49%—UEFI-буткіт BlackX обошёл Secure Boot через уязвимость Baton Drop
CVE-2026-425899.83%—Gotenberg: эксплойт CVE-2026-42589 разворачивает Go-имплант cache_base
CVE-2026-432848.82%—Hitachi Energy CoreTec: уязвимости позволяют выполнять команды и повышать привилегии
CVE-2026-725309.52%да«Газинформсервис»: число уязвимостей выросло на 79%, окно для патчей сократилось до дня
CVE-2026-11026410.01%—GitLab: критическая уязвимость с рейтингом 10,0 затрагивает версии с 2014 года
CVE-2026-1146259.41%даCISA добавила в KEV уязвимости Collabora Online и Arista VeloCloud с активной эксплуатацией
CVE-2026-635208.11%—«Газинформсервис»: число уязвимостей выросло на 79%, окно для патчей сократилось до дня
CVE-2026-1028708.80.9%—.NET: уязвимости в Blazor, Brotli и обработке файлов
CVE-2026-434997.80.9%—«Газинформсервис»: число уязвимостей выросло на 79%, окно для патчей сократилось до дня
CVE-2026-1133809.30.9%—Signal: уязвимость позволяет слушать пользователя после завершения звонка
CVE-2026-417092.70.7%даWarp Panda эксплуатирует 0-day в VMware ESX для сокрытия следов
CVE-2026-976319.50.6%—Уязвимость в UEFI TianoCore EDK II позволяет выполнять код до загрузки ОС
CVE-2026-1017679.80.6%—Oracle EBS: злоумышленники ищут критическую уязвимость CVE-2026-101767
CVE-2026-1054827.40.5%—Node.js исправила уязвимости в Brotli, DNS и TLS, влияющие на продукты Cisco
CVE-2026-984329.80.4%—Модель ИИ Anthropic нашла уязвимость в ядре Linux, дающую root-доступ
CVE-2026-202367.50.4%—Cisco устранила уязвимости в Snort 3, связанные с записью за пределы памяти
CVE-2026-203567.50.4%—Cisco устранила уязвимости в Snort 3, связанные с записью за пределы памяти
CVE-2026-933488.60.4%—Unsloth: загрузка модели позволяет выполнить код с правами процесса
CVE-2026-200439.00.4%—Cisco устранила уязвимости в Snort 3, связанные с записью за пределы памяти
CVE-2026-1141487.80.4%—.NET: уязвимости в Blazor, Brotli и обработке файлов
CVE-2026-1054837.40.3%—Node.js исправила уязвимости в Brotli, DNS и TLS, влияющие на продукты Cisco
CVE-2026-1060697.40.3%—Node.js исправила уязвимости в Brotli, DNS и TLS, влияющие на продукты Cisco
CVE-2026-1098138.60.2%—Moxa AIG-302: уязвимости раскрывают ключи и данные
CVE-2026-202917.80.2%—Cisco устранила уязвимости в Snort 3, связанные с записью за пределы памяти
CVE-2026-1098126.90.1%—Moxa AIG-302: уязвимости раскрывают ключи и данные

EPSS — вероятность того, что уязвимость будут эксплуатировать в ближайшие 30 дней; CVSS — тяжесть последствий. Это разные вопросы, и порядок по ним получается разный. Данные: NVD · EPSS (FIRST) · каталог CISA KEV, на 31.10.2026. Все карточки уязвимостей

30 октября 2026

18:05 Модель ИИ Anthropic нашла уязвимость в ядре Linux, дающую root-доступ 2 Уязвимости 17:34 Уязвимость GitLab с оценкой 10/10 эксплуатировалась против Alpine Linux 2 Уязвимости 14:35 WordPress 7.1.4: RCE без аутентификации эксплуатируется после релиза Уязвимости 14:04 .NET: уязвимости в Blazor, Brotli и обработке файлов 2 Уязвимости 13:35 HTTP2Shell: уязвимость Brotli затрагивает не только Node.js 3 Уязвимости 12:09 ИИ ускоряет поиск уязвимостей, но замедляет их устранение Уязвимости 06:05 Hitachi Energy: уязвимости в TRO600 позволяют выполнить код и украсть данные Уязвимости 05:05 Wordfence выплатила $51 тыс. исследователям за уязвимости WordPress в июле Уязвимости

29 октября 2026

19:06 VulnCheck сделал бесплатной свою базу эксплойтов Initial Access Community Уязвимости 18:04 Hitachi Energy CoreTec: уязвимости позволяют выполнять команды и повышать привилегии Уязвимости 13:05 Уязвимость в Cisco Secure Firewall вызывает отказ в обслуживании через SSL VPN 2 Уязвимости 12:06 Warp Panda эксплуатирует 0-day в VMware ESX для сокрытия следов 2 Уязвимости 08:05 PHP2Shell: критические уязвимости позволяют выполнять код без аутентификации 3 Уязвимости 06:07 WordPress 7.1.4: RCE без аутентификации и 21 другая уязвимость Уязвимости 05:06 Chrome и Firefox получили обновления, исправляющие критические уязвимости Уязвимости

28 октября 2026

19:35 В камерах Intelbras нашли дыру, позволяющую отключить их удалённо 3 Уязвимости 17:36 Oracle EBS: злоумышленники ищут критическую уязвимость CVE-2026-101767 2 Уязвимости 17:07 ИИ Anthropic нашёл и объединил уязвимости в Chrome, Safari, Windows и Linux 2 Уязвимости 16:35 Adobe Campaign Classic: уязвимость Code Injection позволяет выполнить код без прав 2 Уязвимости 16:06 VulnCheck Canary Intelligence: сбор данных об эксплуатации уязвимостей в реальном времени Уязвимости 14:35 Уязвимость в UEFI TianoCore EDK II позволяет выполнять код до загрузки ОС 3 Уязвимости 12:06 Node.js исправила уязвимости в Brotli, DNS и TLS, влияющие на продукты Cisco Уязвимости 07:34 Microsoft отзывает доверие к сертификатам eMudhra через внеполосные обновления Windows 2 Уязвимости 07:06 Модель Alibaba Qwen3.8-Flash-Next попыталась отправить данные на сервер в Пекине Уязвимости 05:06 EPICS Base: критические уязвимости позволяют удалённо выполнить код Уязвимости

27 октября 2026

23:06 CISA добавила в каталог KEV уязвимости Adobe Commerce и Google Brotli 2 Уязвимости 21:35 ShinyHunters эксплуатируют SSRF и RCE в Oracle PeopleSoft Уязвимости 21:06 BigSleep находит больше уязвимостей в V8, чем Fuzzilli, но они дополняют друг друга Уязвимости 20:37 Apple устранила 286 уязвимостей в iOS и macOS, исправила 0-day 2 Уязвимости 18:35 CISA добавила уязвимости PHP2Shell в каталог KEV из-за удалённого выполнения кода 2 Уязвимости 18:05 Cisco устранила внутренние уязвимости в продуктах для унифицированных коммуникаций Уязвимости 14:07 Unsloth: загрузка модели позволяет выполнить код с правами процесса Уязвимости 13:08 PHP исправила уязвимость выполнения кода в Brotli для Windows 3 Уязвимости 12:42 Gotenberg: эксплойт CVE-2026-42589 разворачивает Go-имплант cache_base Уязвимости 12:08 Positive Technologies заплатит до 500 тыс. рублей за обход защиты своих WAF 3 Уязвимости 04:05 Уязвимости eMudhra и Brotli требуют обновления множества ПО Уязвимости 03:05 Заброшенный апдейтер Popcorn Time открыл миллионы устройств для захвата Уязвимости

26 октября 2026

21:36 Node.js: критическая запись за пределы буфера в декодере Brotli Уязвимости 15:35 Модели OpenAI и Anthropic обошли ограничения и получили доступ к интернету 2 Уязвимости 11:05 BI.Zone: 15% внешних IP-адресов компаний ежегодно остаются вне поля зрения ИБ Уязвимости 10:35 Tailscale SSH: уязвимость позволяет получить root-доступ к другим серверам Уязвимости 10:05 Broccoli2Shell: критическая уязвимость Brotli угрожает Node.js и Envoy Proxy Уязвимости

25 октября 2026

12:05 Cisco: скомпрометированы ключи eMudhra, но продукты Cisco не затронуты Уязвимости 05:05 Уязвимость Brotli в Node.js, Bun и Python позволяет выполнять код Уязвимости 03:06 UEFI-буткіт BlackX обошёл Secure Boot через уязвимость Baton Drop Уязвимости

24 октября 2026

21:06 CISA добавила в KEV уязвимости Collabora Online и Arista VeloCloud с активной эксплуатацией 2 Уязвимости 14:05 ИИ ускоряет поиск и эксплуатацию уязвимостей, расширяя поверхность атаки Уязвимости 12:06 Wordfence: 497 уязвимостей в плагинах и темах WordPress за неделю Уязвимости 07:07 PHP: патчи выпущены, но угроза эксплуатации сохраняется Уязвимости 04:07 Metasploit 6.5.8: новые модули для Langflow, MongoDB и OpenCTI Уязвимости

23 октября 2026

20:36 PHP: новая RCE-уязвимость без патча требует ручного устранения 2 Уязвимости 18:07 Zimbra: уязвимость CVE-2026-73570 позволяет выполнить код через лог-файл Уязвимости 13:06 В пакет LiteLLM внедрили стилер учётных данных и бэкдор 3 Уязвимости 12:06 PHP: две критические уязвимости позволяют удалённо выполнить код Уязвимости 12:06 Arista устранила уязвимость нулевого дня в VeloCloud Orchestrator, эксплуатируемую в атаках 2 Уязвимости 06:04 Siemens SIMATIC S7: уязвимости API позволяют записывать файлы и красть пароли Уязвимости 05:06 Эксплойты для критических уязвимостей появляются за 3 дня: отчёт Rapid7 Уязвимости 04:06 В PHP нашли критические уязвимости, атакующие пытаются получить доступ к конфигам Уязвимости 03:08 PHP2Shell: атаки начались за 4 дня до раскрытия уязвимостей Уязвимости

22 октября 2026

15:08 Claude Code: риски безопасности для корпоративных пользователей 2 Уязвимости 14:06 Chainguard нарушила эмбарго PHP Foundation, опубликовав исправления раньше срока 4 Уязвимости 13:06 GitLab: критическая уязвимость с рейтингом 10,0 затрагивает версии с 2014 года Уязвимости 12:07 Критическая уязвимость в PHP позволяет выполнять код без аутентификации Уязвимости 04:07 WhatsApp запретил чат-боту рекомендовать обращаться к регуляторам Уязвимости 03:07 eMudhra выдала сертификаты с ключами длиной 3-8 бит, что позволяет подделывать сайты Уязвимости 03:07 PHP: ошибка OOM приводит к RCE через некорректную очистку памяти 13 Уязвимости

21 октября 2026

21:36 PHP2Shell: две RCE-уязвимости позволят выполнить код без аутентификации Уязвимости 19:06 Cisco устранила уязвимости в Snort 3, связанные с записью за пределы памяти Уязвимости 18:37 PHP: критические уязвимости позволяют удалённое выполнение кода Уязвимости 17:36 PHP: две критические RCE-уязвимости (CVSS 9.2) эксплуатируются до запуска кода приложения 9 Уязвимости 16:36 Эксплуатация уязвимостей происходит через 3 дня после публикации Уязвимости 16:06 Критическая уязвимость в PHP затронула все версии, патч ожидается для PHP 8 Уязвимости 15:07 Signal: уязвимость позволяет слушать пользователя после завершения звонка Уязвимости 14:07 Вымогатели атакуют PAN-OS через уязвимость аутентификации CVE-2026-0257 2 Уязвимости 12:08 ISPsystem признала взлом VMmanager 6 и дала инструкции клиентам 2 Уязвимости 12:07 CISA добавила в каталог KEV шесть уязвимостей Plex, Siemens и EG Secure Уязвимости 11:06 PHP: две критические уязвимости позволят выполнить код удалённо 3 Уязвимости 07:07 Moxa AIG-302: уязвимости раскрывают ключи и данные Уязвимости 06:08 Очки Meta записывали разговоры без команды «Hey Meta» Уязвимости 03:07 Oracle закрыла 1209 уязвимостей в осеннем обновлении безопасности 2026 года Уязвимости

20 октября 2026

20:06 Hitachi Energy MicroSCADA X SYS600: обнаружены уязвимости с высоким уровнем риска Уязвимости 19:36 Драйверы HMS Networks PEAK-System PCAN содержат уязвимости, вызывающие сбой ядра Windows Уязвимости 18:37 «Газинформсервис»: число уязвимостей выросло на 79%, окно для патчей сократилось до дня Уязвимости 13:38 «Лаборатория Касперского»: уязвимости в сканерах штрихкодов открывают доступ к складским системам Уязвимости 12:37 Positive Technologies добавила в PT Dephaze проверку защищенности систем «1С» 2 Уязвимости 06:07 UpdraftCentral: компрометация ключей позволила устанавливать вредоносные плагины WordPress Уязвимости

19 октября 2026

20:07 Eptura Archibus: обход аутентификации, чтение БД и RCE Уязвимости 19:07 Citrix NetScaler: Root-доступ через связку CVE-2026-88771 и CVE-2026-88779 Уязвимости 12:06 Ключи UpdraftCentral украдены и используются для установки бэкдоров на WordPress Уязвимости 03:10 В opencode нашли RCE через MCP OAuth, исправление не было объявлено Уязвимости

18 октября 2026

12:08 Microsoft Exchange Online: повышение привилегий через подделку запроса Уязвимости

17 октября 2026

13:38 Эксплуатируется критическая RCE-уязвимость CVE-2026-88771 в NetScaler Уязвимости 12:37 CISA добавила в каталог KEV уязвимости Fortinet и BeyondTrust 2 Уязвимости 12:07 Rank Math SEO PRO 3.0.123 содержал вредоносное ПО, компрометирующее сайты Уязвимости

16 октября 2026

14:38 Уязвимость Atlassian позволяет читать файлы без аутентификации, её добавили в каталог CISA Уязвимости 14:07 Positive Technologies защитит ИИ-агентов и LLM от атак новым модулем PT Application Firewall 2 Уязвимости 06:09 Thermo Fisher Torrent Suite: уязвимость позволяет читать файлы сервера Уязвимости 05:06 Xorbits Xoscar: RCE без аутентификации через десериализацию cloudpickle Уязвимости 04:08 Google закрыла 37 уязвимостей Chrome, включая 7 критических Уязвимости

15 октября 2026

20:39 CISA Malcolm: шесть уязвимостей позволяют получить root без пароля Уязвимости 18:38 SQL-инъекция в Backuply позволяет захватить WordPress-сайт Уязвимости 17:39 Bank of America нанял 1000 подрядчиков для исправления уязвимостей, найденных ИИ Mythos 2 Уязвимости 13:07 Lasso Security: Jev уступает специализированным моделям в защите от внедрения промптов Уязвимости 12:38 Cisco устранила уязвимость нулевого дня в Secure Email Gateway, позволяющую выполнять команды с правами root 3 Уязвимости 12:07 Palo Alto PAN-OS: аутентифицированный RCE через интерфейс управления 3 Уязвимости 03:08 Rapid7: найдена подмена отправителя и доступ к почте Zimbra через 5 уязвимостей Уязвимости

14 октября 2026

17:09 SQL-инъекция в WebAlliance eCommerce даёт root без пароля Уязвимости 16:38 Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell Уязвимости 14:07 Visual Studio Copilot и SSMS: дыра в безопасности позволяет выполнять код удалённо Уязвимости 13:06 Lightwell нашла 0-day в JAXB: эксплойты, отказ в обслуживании и компрометация цепочки поставок Уязвимости 12:38 В AutoCAD нашли «осиротевшие» VBA-проекты в файлах DWG Уязвимости 05:09 Камеры Swann Communications позволяют смотреть видео без пароля Уязвимости 03:10 LiteLLM: уязвимости в шлюзе для LLM открывают доступ к файлам и RCE Уязвимости 01:07 Microsoft исправила 1417 уязвимостей, 7 критических не требуют действий 2 Уязвимости 00:08 CISA внесла в каталог KEV уязвимости в Windows и Ivanti Connect Secure 4 Уязвимости

13 октября 2026

21:09 Ivanti Connect Secure: эксплойт 0-day CVE-2026-104935 для удалённого выполнения команд Уязвимости 20:40 MyReport Updater: LPE и RCE через gRPC-сервис Уязвимости 19:08 Уязвимости в ядре Linux: CVE-2023-20585 и десятки других Уязвимости 18:08 В шлюзе LiteLLM нашли уязвимости, позволяющие захватить контроль 2 Уязвимости 16:38 Anthropic: ИИ-черви могут научиться заражать бытовую технику и серверы 2 Уязвимости 15:08 GitLab CE/EE: критическая уязвимость CVE-2026-97229 позволяет выполнить код 2 Уязвимости 13:08 Microsoft Fabric: повышение привилегий через подмену пути Уязвимости 05:06 Outlook заблокирует установщики приложений MSIX и MSIXBundle с ноября 2026 2 Уязвимости

12 октября 2026

16:36 Эксплуатируется критическая уязвимость Bricksforge, позволяющая выполнить код на WordPress 2 Уязвимости 13:05 ИИ-агенты уязвимы из-за загрузки пакетов: NVIDIA предлагает решение Уязвимости

11 октября 2026

20:38 CISA добавила уязвимости ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts и BIND в каталог KEV Уязвимости 06:08 Символы из кириллицы и латиницы создают новые возможности для тайпоскваттинга в Chromium Уязвимости

10 октября 2026

12:08 ChromeOS получила обновление безопасности с исправлениями уязвимостей в браузере и ОС Уязвимости 07:40 Citrix исправила критическую уязвимость в NetScaler ADC и Gateway Уязвимости 07:06 Flax Typhoon эксплуатирует пять уязвимостей, CISA требует их устранить до 11 октября Уязвимости 03:09 Microsoft отключит обновления для старых версий Windows в 2027 году 2 Уязвимости

9 октября 2026

20:38 PaperCut: цепочка уязвимостей позволяет удалённо выполнять код без аутентификации Уязвимости 20:07 Wordfence: 501 уязвимость в плагинах и темах WordPress за неделю Уязвимости 18:07 Citrix: критическая уязвимость в NetScaler позволяет удалённо выполнить код 2 Уязвимости 17:36 Уязвимости AhsayCBS эксплуатируются для RCE и установки майнеров 2 Уязвимости 16:08 Уязвимость в Nvidia DCGM Exporter может обрушить мониторинг GPU и ИИ-нагрузки 2 Уязвимости 13:36 Samsung Galaxy S26 взломали семь раз на Pwn2Own Ireland 2026 Уязвимости 12:37 Ядро Linux получило патч от множества уязвимостей Уязвимости 12:09 Хакеры заработали $1,26 млн на Pwn2Own Ireland за 98 0-day уязвимостей 2 Уязвимости 07:05 Ротация ключа DNSSEC 11 октября 2026 года: как проверить резолверы Уязвимости 05:08 Satel Netco Design: уязвимости позволяют выполнять код и тратить ресурсы Уязвимости

8 октября 2026

20:06 Grid Protection Alliance устранила критические уязвимости в openPDC и openHistorian Уязвимости 15:08 Вредоносное ПО научилось обманывать ИИ-анализ с помощью инструкций Уязвимости 14:36 ИИ Positive Technologies нашёл критическую уязвимость в промышленной платформе FUXA 2 Уязвимости 13:36 SonicWall устранила критическую SSRF-уязвимость в SMA1000 без аутентификации 3 Уязвимости 05:10 Google выпустила октябрьские патчи для Android: версии 14+ получат защиту Уязвимости 03:09 Cisco Talos нашла уязвимости в Adobe, Apple, Foxit Reader и Microsoft Уязвимости 01:04 Коммутаторы Cisco Nexus 3000/9000 уязвимы к RCE через MPLS OAM 2 Уязвимости

7 октября 2026

21:36 Microsoft FORGE Lab нашла 140 уязвимостей в Windows и Linux Уязвимости 19:09 Cisco License On-Prem получила патчи от внутренних уязвимостей Уязвимости 12:07 Google закрыла 247 уязвимостей в Chrome, включая критические ошибки Уязвимости 06:05 WordPress 7.1.3: устранены XSS, LFI и DoS-уязвимости Уязвимости 05:05 R-Vision: уязвимости Windows Kerberos, ALPC, Zimbra и GitLab в сентябре Уязвимости

6 октября 2026

21:08 Atlassian: уязвимость CVE-2026-21589 позволяет читать файлы без аутентификации 2 Уязвимости 19:36 AMD процессоры: уязвимость ядра Linux компрометирует память гостевой системы Уязвимости 16:05 GitHub Copilot CLI раскрывает секреты разработчиков через CCI 2 Уязвимости 14:07 Уязвимость в драйвере i.MX clock ядра Linux позволяет вызвать отказ в обслуживании Уязвимости 13:05 Langflow: уязвимость с правами root эксплуатируется как 0-day Уязвимости 12:37 Linux-бэкдор ClingSTUN использует STUN и десятки уязвимостей для самораспространения 2 Уязвимости 12:06 Две XSS-уязвимости в WordPress позволяют создать скрытого админа Уязвимости 05:05 OpenStack Aodh и Watcher: уязвимости в контроле доступа к сетевым сервисам Уязвимости

5 октября 2026

19:05 Google приостановила Bug Bounty из-за наплыва ИИ-отчётов об уязвимостях Уязвимости 14:36 У каждой пятой компании в РФ сервисы баз данных доступны из интернета 2 Уязвимости 14:07 Эксплуатируют дыру в Rejetto HFS: подделка сессий и RCE 2 Уязвимости 13:35 Citrix NetScaler: эксплуатация 0-day CVE-2026-88779 началась после недавних обновлений 3 Уязвимости 12:36 Citrix устранила уязвимость нулевого дня в NetScaler, эксплуатируемую для атак 4 Уязвимости

4 октября 2026

04:08 Модель Anthropic Mythos нашла критическую уязвимость в Rejetto HFS, её уже эксплуатируют Уязвимости 03:06 GitLab устранила критическую уязвимость в AI Gateway, позволяющую выполнять команды Уязвимости

3 октября 2026

12:35 Cisco устранила внутренние уязвимости в IOS XE, выпустив обновления безопасности Уязвимости 12:06 CISA добавила в KEV две уязвимости Zammad, которые уже эксплуатируются 2 Уязвимости

2 октября 2026

21:08 Dell устранила критические уязвимости в CSM, дающие полный админдоступ к хранилищам 2 Уязвимости 13:38 В Cisco SD-WAN нашли критическую уязвимость, дающую полный доступ 2 Уязвимости 12:08 Fortinet: критическая уязвимость FortiMail эксплуатируется в атаках нулевого дня 4 Уязвимости 06:05 Meari IoT Cloud Platform отдаёт root без авторизации Уязвимости 04:06 macOS: DesktopServicesHelper позволяет получить root-права через XPC-запрос Уязвимости

1 октября 2026

21:36 Wordfence: 319 уязвимостей в плагинах WordPress за неделю Уязвимости 21:07 WordPress 7.0.2: обход каталога позволяет выполнить код 2 Уязвимости 20:35 Armatura One получила критические уязвимости: удалённое выполнение кода и доступ к базе данных Уязвимости 18:35 VPN-клиент Cato Client уязвим к повышению привилегий через split tunneling Уязвимости 10:35 «Доктор Веб»: трояны Android.Proxy и Android.Banker активизировались в III квартале Уязвимости 09:37 Kdenlive и MLT позволяют выполнять команды через обработку файлов проектов Уязвимости 03:06 Microsoft Copilot в SSMS: уязвимость CVE-2026-65669 позволяет повысить привилегии Уязвимости

30 сентября 2026

18:35 Уязвимость в Zimbra позволяет удалённо выполнять команды без аутентификации Уязвимости 18:05 Уязвимость в Cisco Catalyst SD-WAN Manager позволяет получить root-доступ через API 2 Уязвимости 17:36 ИИ ускоряет обнаружение и эксплуатацию уязвимостей: отчёт GTIG Уязвимости 17:08 JCTables для Joomla: SQL-инъекции приводят к удалённому выполнению кода Уязвимости 16:35 Google закрыла 110 уязвимостей в Pixel, включая эксплуатируемую 0-day Уязвимости 13:35 Патчи для ПО стали инструкциями для атак из-за ИИ Уязвимости 13:06 Уязвимость в ядре Linux позволяет обходить защиту памяти на процессорах Arm Уязвимости 12:06 Сканеры уязвимостей создают иллюзию защиты: как ускорить их устранение Уязвимости 11:06 Apple: уязвимость в продуктах добавили в каталог CISA KEV 3 Уязвимости 06:08 Baicells Nova 430H подвержен атакам отказа в обслуживании через некорректные сообщения Уязвимости

29 сентября 2026

20:07 Viidure Dashcam: утечка данных и удалённое выполнение кода из-за жёстко закодированных ключей Уязвимости 17:08 Quarkslab создала ИИ-систему для поиска уязвимостей с RCE Уязвимости 14:36 Unsloth Studio: уязвимость позволяет выполнить код через выбор модели Уязвимости 12:35 Apple устранила уязвимость нулевого дня в CoreGraphics, эксплуатируемую в изощрённых атаках 2 Уязвимости 07:35 Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 Уязвимости

28 сентября 2026

16:36 Около 100 тысяч роутеров MikroTik в России под проверкой из-за критических уязвимостей Уязвимости 11:06 SQL-инъекция в Roundcube CVE-2026-48842 эксплуатируется в реальных атаках Уязвимости 04:05 Citrix NetScaler: две критические RCE-уязвимости эксплуатируются злоумышленниками Уязвимости

27 сентября 2026

21:06 Citrix NetScaler: две 0-day RCE уязвимости эксплуатируются злоумышленниками 2 Уязвимости 12:06 Ядро Linux уязвимо: исправлены ошибки в NFS, IPv6 и Netfilter Уязвимости 09:05 Microsoft остановила обновление KB5002907 после деактивации лицензий Office Уязвимости 05:06 Elementor позволяет создавать админов через CSRF-атаку Уязвимости

26 сентября 2026

13:05 CISA добавила уязвимости Microsoft SharePoint и Mikrotik RouterOS в каталог KEV 3 Уязвимости 05:07 Wordfence получила 1066 заявок об уязвимостях WordPress в июне Уязвимости

25 сентября 2026

16:06 Positive Technologies выявила 6 трендовых уязвимостей в ПО от JetBrains, TrueConf, Microsoft и Zimbra Уязвимости 14:37 WordPress захватывают без пароля через связку уязвимостей wp2shell Уязвимости 12:37 Atlassian Confluence: повышение привилегий через манипуляцию ресурсами Уязвимости 12:07 CISA добавила в KEV уязвимости WSO2 и Adobe Commerce 3 Уязвимости 05:09 Уязвимости в OnePlus позволяют приложениям получать root-доступ без разрешений Уязвимости 04:05 Камеры Eufy Omni C20 и X10 Pro уязвимы для выполнения команд и MITM-атак Уязвимости

24 сентября 2026

21:05 Wordfence: 358 уязвимостей в плагинах и темах WordPress за неделю Уязвимости 16:38 Zimbra: уязвимости позволяют подделывать письма и менять документы Уязвимости 03:04 В принтере Canon MF753Cdw нашли переполнение буфера с удалённым выполнением кода Уязвимости

23 сентября 2026

15:04 Chrome 154: 108 исправлений безопасности, включая переполнение буфера в ANGLE Уязвимости 12:36 F5 BIG-IP APM: критическая уязвимость CVE-2026-94127 позволяет удалённо выполнить код 4 Уязвимости 12:07 WordPress 7.1.2: LFI в шаблонах страниц приводит к RCE без аутентификации 3 Уязвимости 06:05 Эксплойт Veeam Agent даёт root без пароля — уязвимость эксплуатируется Уязвимости 05:03 OpenPLC Runtime v3: уязвимость позволяет захватить контроль над ПЛК Уязвимости

22 сентября 2026

19:34 Скрытый SSID Wi-Fi не защищает, а раскрывает ваши данные Уязвимости 18:04 WordPress-плагин скрывает команды через Etherhiding и самовосстанавливается Уязвимости 17:06 Check Point: эксплуатируются 0-day и CVE-2026-85102 в Security Gateway и Management Уязвимости 16:36 Эксплойт нулевого дня блокирует обновления Microsoft Defender 2 Уязвимости 15:06 WordPress: уязвимость Click2Shell позволяет выполнять PHP на сервере 3 Уязвимости 14:34 ИИ-ассистент Meta Muse получил 0-day, превращающий его в бэкдор для Mac Уязвимости 13:34 Zyxel GS1900 и Veeam Agent: уязвимости с доступом SYSTEM эксплуатируются 3 Уязвимости 12:05 Zyxel GS1900: CISA добавила в KEV уязвимость с переполнением буфера 2 Уязвимости 06:04 CISA: хакеры эксплуатируют три уязвимости ядра Linux, одна критическая 2 Уязвимости 04:06 Локальный код в Muse для macOS перенаправляет диктовку на сервер злоумышленника Уязвимости 03:03 Vidar использует виртуальную машину и потоковый шифр для обфускации строк Уязвимости

21 сентября 2026

20:35 Windows: уязвимость Dangling COM Object позволяет повысить привилегии Уязвимости 18:06 JailBreak-атаки на LLM: как обмануть ИИ ролевыми играми Уязвимости

20 сентября 2026

20:35 CISA добавила уязвимости ядра Linux в каталог KEV Уязвимости 12:34 FortiManager: ошибка обхода аутентификации позволяет выполнять код Уязвимости 03:04 Вредоносные расширения захватывают ИИ-ассистентов браузеров через атаку BragJack Уязвимости

19 сентября 2026

21:04 Orkes Conductor: критическая RCE без аутентификации эксплуатируется злоумышленниками Уязвимости 12:06 Новый HTTP-метод QUERY обходит WAF и нарушает кэширование Уязвимости 05:04 WordPress 7.1.1: RCE через Click2Shell с помощью CSRF и инъекции Уязвимости 04:07 Check Point исправила критическую уязвимость в своих серверах управления Уязвимости 03:04 Android-троян RatHat использует ИИ для кражи банковских данных и PIN-кодов Уязвимости

18 сентября 2026

21:34 Wordfence: критическая уязвимость в libheif позволяет выполнять код через HEIC-фото Уязвимости 19:03 Cisco устранила критические уязвимости в Secure Firewall, две из них эксплуатируются Уязвимости 18:33 Microsoft 365: неуправляемый обмен файлами остаётся риском 2 Уязвимости 16:34 Управление идентификацией в эпоху ИИ: шесть принципов защиты от атак Уязвимости 15:04 Check Point: критическая уязвимость позволяет получить root без авторизации 2 Уязвимости 14:33 Linux kernel: уязвимости в ARM, драйверах и сетевых подсистемах Уязвимости 14:04 Уязвимость в ядре Linux позволяет локальному повышению привилегий Уязвимости 13:35 MacSync похищает пароли и данные криптокошельков пользователей macOS 2 Уязвимости 13:04 Cisco ISE отдаёт root без пароля — вторую 0-day за два дня эксплуатируют 2 Уязвимости 12:04 Уязвимость в Tutor LMS позволяет выполнить код на 100 000 сайтах WordPress Уязвимости 08:33 Microsoft устраняет проблемы с входом в домен Windows 11 после сентябрьских обновлений 2 Уязвимости 05:04 Cisco Identity Services Engine получила критическую 0-day уязвимость, её эксплуатируют Уязвимости 03:05 Камеры Flock Safety отслеживают людей, а не только автомобили Уязвимости

17 сентября 2026

21:04 Wordfence: 260 уязвимостей в плагинах WordPress за неделю Уязвимости 20:33 Schneider Electric NetBotz: удалённое выполнение кода через уязвимости ОС и SQL-инъекции Уязвимости 20:04 Bransys ELD имеет уязвимости: доступ к данным и прошивке через жёстко закодированные учётные данные Уязвимости 12:04 CISA добавила в каталог KEV уязвимости Cisco ISE и Acronis Backup Уязвимости 06:07 Уязвимость BrokenPipe в Steam позволяет повысить привилегии до SYSTEM Уязвимости 03:04 ИИ ускоряет поиск уязвимостей в OT-системах, требуя новых методов защиты Уязвимости

16 сентября 2026

15:03 Acronis предупреждает об эксплуатации уязвимости в плагине резервного копирования для cPanel 2 Уязвимости 14:36 WSO2 API Manager: обнаружена эксплуатация уязвимости JWT-обхода с поддельными токенами 2 Уязвимости 14:04 Google устранила 0-day уязвимость в модеме Pixel, которую эксплуатировали злоумышленники 2 Уязвимости 12:33 WordPress-сайты атакуют через уязвимость в плагине WooCommerce Wholesale Lead Capture 2 Уязвимости 12:08 Google закрыла 42 уязвимости в Chrome, включая критические RCE Уязвимости 04:05 Oracle закрыла 672 уязвимости в сентябрьском обновлении, 104 из них критические Уязвимости 03:03 Trail of Bits: отчёт 1Password об ИИ-патчинге вводит в заблуждение Уязвимости

15 сентября 2026

18:04 Уязвимость в Telegram Desktop позволяла красть данные из экспортированных чатов 2 Уязвимости 12:06 Уязвимость нулевого дня в Cisco Secure Email Gateway позволяет получить root-доступ 3 Уязвимости 06:05 CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise Уязвимости 05:06 Dracut: уязвимость позволяет выполнить команды root при загрузке Уязвимости 04:03 Apple устранила 261 уязвимость в своих операционных системах Уязвимости 03:04 Wordfence: 1095 уязвимостей WordPress нашли исследователи в мае Уязвимости

14 сентября 2026

20:05 WordPress: две критические уязвимости в The Events Calendar позволяют выполнить код Уязвимости 19:04 Cisco устранила эксплуатируемую SQL-инъекцию в Secure Email Gateway Уязвимости 14:36 Microsoft исправит рекордные 972 уязвимости в сентябрьском обновлении Windows Уязвимости 14:04 GitLab: критическая уязвимость CVE-2026-85706 уже эксплуатируется Уязвимости 12:05 MaxKB: обход песочницы агента через инъекцию команд Уязвимости 03:04 GitLab: уязвимость CVE-2026-85706 позволяет читать файлы по одному запросу Уязвимости

13 сентября 2026

14:35 ИИ уничтожил «безопасность через неясность», но патчи от ИИ не работают Уязвимости 12:05 7 ошибок в Kubernetes NetworkPolicies: от намерения к реальности Уязвимости 03:06 CISA добавила в KEV пять уязвимостей в Artifactory, ScreenConnect и RouterOS Уязвимости

12 сентября 2026

20:37 ChromeOS LTS получила обновление с исправлениями безопасности Уязвимости 12:05 SBOM не гарантирует безопасность ПО: как реально защитить цепочку поставок Уязвимости 12:05 CISA добавила в каталог KEV уязвимости в JFrog Artifactory и ConnectWise ScreenConnect Уязвимости

8 сентября 2026

14:33 Positive Technologies: активность вредоносного ПО в РФ и СНГ выросла в полтора раза 2 Уязвимости 12:04 GPUThor: новая атака на видеокарты NVIDIA меняет данные в памяти Уязвимости 05:05 Nightmare Eclipse опубликовал эксплойты нулевого дня для Avast, CrowdStrike и Nvidia Уязвимости 03:04 В приложениях доставки еды и продуктов нашли 3 585 уязвимостей 2 Уязвимости

7 сентября 2026

21:03 Уязвимость нулевого дня StyleSmuggler в Adobe Commerce используется для установки бэкдоров 2 Уязвимости 17:03 PoC-эксплойт для уязвимости нулевого дня в NVIDIA выпущен Chaotic Eclipse Уязвимости 15:03 N-able N-central: две уязвимости и эксплойт нулевого дня требуют срочного обновления 2 Уязвимости 13:04 N-able выпустила патч для уязвимости RCE в N-central Уязвимости 13:04 Уязвимости в ядре Linux позволяют повысить привилегии на процессорах Arm Уязвимости 12:36 Chamilo LMS: найдены 0-day уязвимости для RCE без аутентификации Уязвимости 12:09 BI.ZONE: Мисконфигурации SCCM дают полный доступ к инфраструктуре Уязвимости

6 сентября 2026

20:04 MikroTik RouterOS: уязвимость нулевого дня позволяет получить root-доступ без пароля Уязвимости 00:04 Эксплуатируется 0-day уязвимость в Magento и Adobe Commerce для установки бэкдора Уязвимости

5 сентября 2026

20:04 Broadcom закрыла критические VM-escape уязвимости в VMware Workstation и Fusion 2 Уязвимости 12:34 Вредоносные темы Composer доставляют шпионское ПО для кражи криптокошельков с iPhone Уязвимости

4 сентября 2026

20:35 Google Chromium V8: CISA добавила уязвимость подмены типов в каталог KEV 2 Уязвимости 19:04 Boeing 737 взломали через порт: атака Bus Driver подменяет данные полета Уязвимости 18:04 Уязвимость в PostgreSQL PostGREShell даёт полный контроль над сервером 2 Уязвимости 17:04 Уязвимость в Microsoft Exchange позволяет обходить аутентификацию — эксплойт опубликован Уязвимости 16:35 Пароли в Active Directory: как угадать «сложный» пароль сотрудника Уязвимости 13:07 Rabbitmq-c: уязвимости в Ubuntu приводят к отказу в обслуживании и RCE Уязвимости 13:07 Google исправила в Chrome 12 уязвимостей, одна из которых эксплуатируется Уязвимости 12:09 Rockwell Automation ControlFLASH отдаёт root по одному запросу — её эксплуатируют Уязвимости 03:07 Коммутаторы Cisco Nexus 9000 уязвимы к удалённому выполнению кода через Silicon One 3 Уязвимости

3 сентября 2026

20:34 Inductive Automation Ignition: уязвимость позволяет создавать проекты без прав Уязвимости 15:34 Microsoft Teams и Outlook перестали запускаться на ARM-ПК с Windows 2 Уязвимости 14:03 Chaotic Eclipse опубликовал эксплойт нулевого дня для повышения привилегий в Crowdstrike Falcon Уязвимости 12:34 Новая политика WordPress замедляет исправление уязвимостей, но борется с атаками Уязвимости

2 сентября 2026

19:03 Cisco устранила внутренние уязвимости в IOS XR Software Уязвимости 18:05 Microsoft Defender ошибочно сообщает об отключении защиты 4 Уязвимости 16:04 Эксплуатируют уязвимость Switchvox для получения root-доступа без пароля 2 Уязвимости 15:03 Kyverno: обход политик через исключения стал возможен в версиях до v1.13.0 Уязвимости 14:03 SonicWall SMA1000: две 0-day уязвимости эксплуатируются в атаках 2 Уязвимости 13:33 Microsoft Defender отображает ложные уведомления об отключении антивируса 3 Уязвимости 13:03 Libgcrypt: уязвимость в RSA-реализации раскрывает данные Уязвимости 12:33 Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании Уязвимости 12:16 JFrog Artifactory: эксплуатация критической уязвимости для получения прав администратора 3 Уязвимости

1 сентября 2026

19:03 Rockwell Automation FactoryTalk Activation Manager уязвим к повышению привилегий Уязвимости 18:33 Эксплойт PrettyPrague для 0-day уязвимости Avast Antivirus опубликован Уязвимости 17:04 Android-троян Manic крадет банковские данные без интернета через другие устройства Уязвимости 15:33 Эксплуатируются уязвимости Langflow и Ruby on Rails, позволяющие выполнить код 2 Уязвимости 12:34 OpenZFS отдаёт root-права локальным пользователям из-за ошибки авторизации Уязвимости 12:07 Уязвимость в Pods позволяет получить права администратора WordPress Уязвимости

31 августа 2026

18:33 Эксплойт HardBreacher заставил Kaspersky Endpoint Security записать DLL в System32 2 Уязвимости 18:04 CISA добавила в каталог KEV уязвимости PaperCut NG/MF с полным контролем Уязвимости 12:03 Microsoft выпустила рекордные 208 CVE в июньском бюллетене безопасности Уязвимости

30 августа 2026

15:03 Серверы PaperCut атакуют: 47% версий остаются без патча Уязвимости 12:03 Cisco устранила внутренние уязвимости в Secure Workload Уязвимости

29 августа 2026

13:06 Microsoft SharePoint: цепочка RCE из двух уязвимостей позволяет выполнить код без аутентификации Уязвимости

28 августа 2026

16:33 Microsoft Entra ID: критическая уязвимость с оценкой 10,0 CVSS не эксплуатируется Уязвимости 14:04 GiveWP: внедрение PHP-объектов ведет к удаленному выполнению кода Уязвимости 13:33 PaperCut NG/MF: критическая 0-day уязвимость эксплуатируется в реальных атаках Уязвимости 13:04 Microsoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками Уязвимости

27 августа 2026

21:33 Microsoft Entra Provisioning Service: повышение привилегий через выход за пределы каталога Уязвимости 21:03 Wordfence: обход аутентификации в WPMU DEV Dashboard даёт права администратора Уязвимости 18:33 Linux: отказ в обслуживании из-за ошибки расчета буфера Уязвимости 18:03 Wordfence: 240 уязвимостей в WordPress за неделю, защита в реальном времени Уязвимости 14:03 Угрозы для АСУ: доля атак снизилась до минимума с 2022 года Уязвимости 13:33 CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server 2 Уязвимости 12:36 Elementor Pro: загрузка PHP-файла без аутентификации ведёт к RCE 2 Уязвимости

26 августа 2026

18:04 CISA: большинство компрометаций используют известные уязвимости Уязвимости 17:03 TranslatePress: уязвимость позволяет захватить аккаунт администратора WordPress Уязвимости 16:33 Chrome получил 327 исправлений безопасности, включая 10 критических уязвимостей Уязвимости 14:34 GPT 5.6-Cyber трижды взломал ВМ, используя 0-day и известные уязвимости Уязвимости 13:03 ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026 Уязвимости 12:04 Grafana MCP: уязвимости аутентификации и SSRF открывают доступ к данным и системам Уязвимости

25 августа 2026

21:32 CISA добавила в каталог KEV уязвимость Gitea для выполнения кода Уязвимости 16:02 AI-кодинг-агенты открыли новую уязвимость в цепочке поставок ПО Уязвимости 15:05 Positive Technologies: как работать с 1-day уязвимостями в багбаунти Уязвимости 14:33 Злоумышленники атакуют WordPress из-за уязвимостей в miniOrange SAML SSO 2 Уязвимости 13:33 Adobe и Microsoft выпустили июльские патчи: 88 уязвимостей Adobe и 621 уязвимость Microsoft Уязвимости 13:04 Oracle WebLogic: CISA предупреждает об эксплуатации уязвимости CVE-2026-21962 2 Уязвимости

24 августа 2026

18:02 ToxicPanda 2.0 захватывает Android-устройства и банковские приложения 2 Уязвимости 12:02 Microsoft устранила 398 уязвимостей в августовском обновлении, три из них — zero-day Уязвимости

23 августа 2026

12:03 Ivanti Sentry: уязвимость с оценкой 10/10 позволяет выполнить команды ОС с правами root Уязвимости

22 августа 2026

08:06 TrueConf: CISA требует от агентств США устранить уязвимости, используемые для доставки вредоносов Уязвимости 07:33 Splunk Enterprise: RCE без аутентификации через PostgreSQL Sidecar Service Уязвимости 07:03 Cisco устранила девять уязвимостей в Crosswork и Secure Workload, пять из них — критические 2 Уязвимости

21 августа 2026

11:32 Android-зловред установили в головные устройства автомобилей через обновления ПО Уязвимости

20 августа 2026

17:33 Zimbra: критическая RCE-уязвимость уже эксплуатируется в атаках 2 Уязвимости 14:32 CISA добавила в каталог KEV уязвимость MLflow, позволяющую красть облачные учётные данные 2 Уязвимости 07:03 Nightmare Eclipse: три эксплойта для обхода BitLocker и повышения привилегий Уязвимости

19 августа 2026

20:32 Citrix NetScaler отдаёт root без пароля — уязвимость CVE-2026-19490 эксплуатируется Уязвимости 17:04 Check Point VPN: обход аутентификации CVE-2026-50751 эксплуатируется с мая Уязвимости 15:02 Oracle выпустила 943 патча для устранения 925 уязвимостей 2 Уязвимости 14:32 Windows IKE Extension отдаёт root без аутентификации — её эксплуатируют 2 Уязвимости 07:33 Copilot раскрыл способ взлома себя исследователям Varonis 2 Уязвимости 07:03 CISA: группы вымогателей эксплуатируют уязвимость Windows Task Host 2 Уязвимости

18 августа 2026

21:32 CISA добавила четыре уязвимости в каталог KEV: Microsoft, VMware, Apple Уязвимости 17:02 HoneyMyte обновила бэкдор CoolClient, добавив руткит уровня ядра Windows 2 Уязвимости 13:03 GitLab: уязвимость GraphQL позволяет удалять публичные проекты без аутентификации 3 Уязвимости 07:03 Эксплойт Unisoc VoLTE даёт полный доступ к ядру Android через видеозвонок 3 Уязвимости

17 августа 2026

18:33 CISA добавила в каталог KEV уязвимость Ray-Project с возможностью выполнения кода Уязвимости 17:03 Microsoft устранит уязвимость нулевого дня ShieldBreak в Defender 2 Уязвимости 14:32 Уязвимость Screen Sharing на Mac эксплуатируется для установки майнеров Monero Уязвимости 13:32 Apple предупреждает об атаках шпионского ПО, WhatsApp тестирует защиту от мошенников Уязвимости

15 августа 2026

15:31 Metasploit 6.5: 13 новых эксплойтов и поддержка Windows на ARM Уязвимости

14 августа 2026

16:33 APT-группа HoneyMyte добавила руткит уровня ядра в бэкдор CoolClient 2 Уязвимости 07:02 VMware vCenter: критическая уязвимость CVE-2026–59310 эксплуатируется злоумышленниками 3 Уязвимости

13 августа 2026

20:01 Siemens Desigo: отказ в обслуживании из-за некорректных BACnet-пакетов Уязвимости 07:02 737 VPN-расширений Chrome перенаправляли трафик через прокси 3 Уязвимости

12 августа 2026

18:01 Эксплойт для уязвимости Microsoft SharePoint CVE-2026-55040 используется в атаках 3 Уязвимости 17:31 Chrome блокирует 7 млрд нежелательных уведомлений в день на Android 3 Уязвимости 16:01 PoC ShieldBreak обходит защиту Microsoft Defender, предоставляя доступ SYSTEM 2 Уязвимости 15:32 Microsoft устранила 398 уязвимостей, включая одну 0-day, в своих продуктах 2 Уязвимости 15:01 Microsoft выпустила августовские патчи: эксперты советуют приоритизировать исправления 2 Уязвимости 13:31 Positive Technologies: четыре уязвимости августа уже эксплуатируются в атаках Уязвимости 08:31 Cisco предупреждает об эксплуатации уязвимости в VPN-сервисах ASA и FTD 2 Уязвимости 08:01 Уязвимости в Mira Hormone Monitor позволяют получить доступ к данным здоровья и аккаунтам Уязвимости 07:31 Kimwolf v7 получил HTTP/2-флуд и Tor для обхода блокировок 3 Уязвимости 07:02 Microsoft устранила 421 уязвимость, включая 62 критические, одна из которых эксплуатируется Уязвимости

11 августа 2026

21:31 Lazarus эксплуатирует 0-day в Windows AFD для атаки на оборонный сектор Уязвимости 18:01 Microsoft SharePoint: уязвимость CVE-2026-45659 эксплуатируется в атаках вымогателей Уязвимости 09:31 Mozilla обновила GPG-ключ для подписи релизов Firefox и Thunderbird 2 Уязвимости

10 августа 2026

19:31 Баг в Kemp LoadMaster позволяет получить root-доступ через один запрос 2 Уязвимости 19:01 Gunra Ransomware: новая RaaS-платформа с двойным вымогательством эксплуатирует уязвимости Уязвимости 18:01 Три уязвимости в NTFS угрожают 40 млн пользователей Windows в России Уязвимости 17:02 Утечки данных, уязвимости в ИИ-инструментах и сетевом оборудовании Уязвимости

7 августа 2026

21:31 CISA добавила уязвимость Progress LoadMaster CVE-2026-8037 в каталог KEV Уязвимости 20:31 APT-группировка Head Mare использует уязвимости в необновленном сервере TrueConf для доставки вредоносного ПО PhantomCore и PhantomGraph участникам ВКС Уязвимости 19:01 JetBrains TeamCity: подтверждена эксплуатация CVE-2026-63077, выпущены патчи Уязвимости 16:01 Атаки Pass-ta-key позволяют использовать passkey из менеджера паролей Google Уязвимости

6 августа 2026

20:31 Check Point Research: уязвимость в Windows Defender и проблемы безопасности ИИ-агентов Уязвимости

5 августа 2026

20:00 Apple Private Relay раскрывает IP-адрес из-за уязвимостей в WebKit Уязвимости

4 августа 2026

21:30 CISA добавила в KEV уязвимости IBM Langflow, N-able N-central и Apache Tomcat Уязвимости