уязвимость

Уязвимость в подсистеме управления трафиком ядра Linux позволяет локальному пользователю без привилегий получить права root на уязвимых системах. Уязвимость CVE-2026-46331, получившая название 'pedit COW', связана с выходом за пределы записи в функции редактирования пакетов (act_pedit), что...

В движке V8 браузера Chrome обнаружена уязвимость CVE-2026-3542, которая позволяла пропускать вредоносный код под видом доверенных инструкций. Ошибка находилась в обработчике AsmJS, строгом варианте JavaScript, используемом для быстрого выполнения кода, похожего на программы на C и C++. Проблема...

Новая уязвимость PixelSmash в FFmpeg позволяет злоумышленникам выполнять произвольные команды через повреждённые видеофайлы. Проблема обнаружена в декодере MagicYUV и получила оценку 8,8 балла по шкале CVSS 3.1. Атака возможна при обработке файлов в форматах AVI, MKV и MOV, даже без...

Критическая уязвимость в FFmpeg, популярном движке для обработки видео, позволяет злоумышленникам с лёгкостью взламывать системы. Уязвимость, получившая оценку 8.8 из 10, связана с ошибкой в декодере MagicYUV и может привести к выполнению вредоносного кода. FFmpeg используется в большинстве...

Фонд свободного ПО сообщил о критической уязвимости в хостинге GNU Savannah, которая могла позволить злоумышленникам получить контроль над репозиториями и изменить их содержимое. Уязвимость находилась в коде около двух лет и уже устранена. Признаков эксплуатации не обнаружено, но пользователям...

Специалисты Paradigm Shift обнаружили неустранимую уязвимость в процессорах Apple A12 и A13, которая затрагивает iPhone 11 и другие устройства. Ошибка находится на аппаратном уровне, что делает невозможным её устранение через обновления iOS. Для эксплуатации уязвимости требуется физический...

Исследователи из Varonis Threat Labs обнаружили уязвимость в Microsoft 365 Copilot Enterprise Search, которая позволяла злоумышленникам извлекать письма, данные календаря и файлы всего одним кликом. Уязвимость, получившая идентификатор CVE-2026-42824, объединяла три ошибки, включая инъекцию...

Специалист по безопасности Хёнву Ким выявил уязвимость ITScape в реализации KVM для arm64, позволяющую гостевой системе получить контроль над хостом. Уязвимость, получившая идентификатор CVE-2026-46316, связана с гонкой в эмуляции vGIC-ITS, что позволяет атакующему выполнять команды с...

Критическая уязвимость в Ivanti Sentry за сутки превратилась в массовую атаку. Пропущенное обновление может превратить защитный шлюз компании в точку входа для злоумышленников. Специалисты Shadowserver сообщили о массовых попытках эксплуатации критической уязвимости в Ivanti Sentry...

Иногда серьёзная уязвимость в системе возникает из-за одной маленькой ошибки в коде. В Linux обнаружена уязвимость, которая позволяет злоумышленнику получить права администратора через подсистему nf_tables. Уязвимость CVE-2026-23111 в Linux позволяет обычному пользователю или недоверенному...