Подле дурака всегда найдется жулик (О. Бальзак).
обновление
Критическая ошибка Snapd в Ubuntu (CVE-2026-3888) позволяет пользователям получить root-доступ — обновите систему прямо сейчас!
Отдел исследований угроз Qualys недавно обнаружил серьезную уязвимость (CVE-2026-3888) в snapd, фоновой службе, которая управляет приложениями Snap. CVE-2026-3888 — это уязвимость с высокой степенью риска Local Privilege Escalation (LPE), которая позволяет непривилегированным пользователям получить полный root-доступ при установке Ubuntu 24.04 LTS и более поздних версий по умолчанию. Ошибка возникает из-за непреднамеренного взаимодействия между snap-confine (который создает изолированные среды для приложений) и systemd-tmpfiles (который очищает старые временные файлы).
Тэги: , root, киберугрозы, обновление, обновление Linux, уязвимость Категории: Linux, Ubuntu, Безопасность в IT
Microsoft выпустила экстренный hotpatch для Windows 11 для исправления уязвимости RRAS RCE
Компания Microsoft выпустила внеплановое обновление безопасности для Windows 11, устраняющее опасную уязвимость удалённого выполнения кода (RCE) в компоненте сетевой инфраструктуры. Исправление распространяется в виде Out-of-Band hotpatch-обновления KB5084597, которое предназначено для корпоративных систем с включённой технологией hotpatch.Обновление закрывает проблему в службе Routing and Remote Access Service (RRAS) — компоненте Windows, используемом для VPN-подключений и маршрутизации сетевого
Тэги: , Windows 11, безопасность, обновление, уязвимость Категории: OS Windows, Безопасность в IT, Компания Microsoft, НовостиIT
Google закрыла две новые уязвимости нулевого дня в Chrome, которые уже использовались в атаках
Компания Google выпустила срочное обновление безопасности для браузера Google Chrome, устранив две опасные уязвимости нулевого дня. По данным разработчиков, эти ошибки уже активно использовались злоумышленниками в реальных кибератаках, поэтому пользователям настоятельно рекомендуется как можно быстрее обновить браузер.«Google известно, что эксплойты для CVE-2026-3909 и CVE-2026-3910 уже используются», — говорится в рекомендациях по безопасности Google, опубликованных в четверг.Подобные уязвимости
Тэги: , Google Chrome, кибербезопасность, обновление, уязвимость Категории: Google, Google Chrome, Безопасность в IT, Браузеры, НовостиIT
fwupd 2.1.1: поддержка AMD Platform Secure Boot и новые функции безопасности в Linux
Экосистема Linux продолжает активно развиваться, и важной частью этого процесса остаётся безопасность прошивок и аппаратной платформы. Разработчики выпустили новую версию утилиты обновления firmware — fwupd 2.1.1, которая приносит ряд улучшений в области безопасности, совместимости и диагностики системы.Новое обновление добавляет поддержку AMD Platform Secure Boot, дополнительные механизмы проверки прошивок и новые инструменты для анализа состояния оборудования.
Microsoft выпустила обновление Windows 10 KB5078885 в рамках Extended Security Updates
Компания Microsoft выпустила новое накопительное обновление KB5078885 для Windows 10, которое распространяется через программу Extended Security Updates (ESU). Патч стал частью мартовского набора обновлений Patch Tuesday 2026 и ориентирован прежде всего на исправление уязвимостей и повышение стабильности системы.Несмотря на то что официальная поддержка Windows 10 завершилась в октябре 2025 года, пользователи и организации могут продолжать
Microsoft включит hotpatch-обновления безопасности Windows по умолчанию
Microsoft готовит важное изменение в системе обновлений Windows. Уже начиная с майского пакета обновлений безопасности 2026 года компания планирует включить hotpatch-обновления по умолчанию для всех поддерживаемых устройств, управляемых через корпоративные инструменты администрирования.Нововведение направлено на ускорение установки критических патчей безопасности и снижение времени, в течение которого устройства остаются уязвимыми. Благодаря новой модели обновлений компании смогут быстрее
Тэги: , Windows, кибербезопасность, обновление Категории: OS Windows, Безопасность в IT, Компания Microsoft, НовостиIT
Выпущен KDE Gear 25.12.3: обновление набора приложений KDE с исправлениями ошибок
Команда KDE выпустила KDE Gear 25.12.3 — новое обслуживающее обновление популярного набора приложений для Linux и других платформ. Этот релиз направлен на исправление ошибок, повышение стабильности и улучшение взаимодействия между приложениями.Хотя версии 25.12.3 не добавляют крупных новых функций, обновление важно для пользователей, которые активно используют KDE приложения для мультимедиа, работы с файлами, текстом и интернет-коммуникаций. Что
Обновление Windows 10 KB5075039 исправляет проблему со средой восстановления
Компания Microsoft выпустила обновление KB5075039 для Windows 10, которое исправляет проблемы с Windows Recovery Environment (WinRE) — средой восстановления системы. Патч предназначен для версий Windows 10 21H2 и 22H2 и распространяется через стандартный механизм обновления Windows (support.microsoft.com).Обновление направлено на исправление ошибок и улучшение стабильности инструментов восстановления, которые используются при сбоях загрузки или других критических проблемах
Тэги: , Windows 11, восстановление данных, обновление Категории: OS Windows, Компания Microsoft, НовостиIT
Обновление Windows 11 KB5077241 улучшает работу BitLocker и добавляет инструмент Sysmon
Microsoft выпустила необязательное накопительное обновление KB5077241 для Windows 11, которое содержит 29 изменений, в том числе улучшения в BitLocker, новый инструмент для проверки скорости сети и встроенную функцию системного монитора (Sysmon).KB5077241 — это предварительное обновление, которое выходит в конце каждого месяца и позволяет администраторам тестировать исправления ошибок, новые функции и улучшения Windows до того, как они станут
Тэги: , BitLocker, Windows 11, обновление Категории: OS Windows, Безопасность в IT, Компания Microsoft
Windows 11 27H2, исправление или осуждение
Microsoft внесла изменения в разработку предварительных версий Windows, чтобы разделить тестовый канал Canary на два разных маршрута: один, который будет использоваться для текущих поддерживаемых версий (25H2 и 24H2), а другой, который, по-видимому, приведет к Windows 11 27H2, самому важному выпуску десятилетия, поскольку он должен решить эту проблему. серьезные проблемы с платформой.Тестировщики программы предварительной оценки Windows смогут различать