уязвимость

Компания Docker раскрыла критическую уязвимость (CVE-2026-105445) в Docker Hub, которая позволяет злоумышленникам получать доступ к контейнерным репозиториям другого пользователя с использованием токена личного доступа (PAT).Docker Hub — это онлайн-реестр для хранения, совместного использования и загрузки изображений контейнеров — шаблонов, которые упаковывают все необходимое для запуска приложения в изолированной среде.В Docker Hub PAT служит секретом, используемым

Lightwell — это ответ Red Hat и IBM на конкретную проблему в сфере корпоративной безопасности с открытым исходным кодом. Уязвимости присутствуют в рабочих версиях библиотек, которые разработчики не исправили и в некоторых случаях не исправят.Согласно данным по Red Hat, более 90% кода корпоративных приложений восходит к библиотекам с открытым исходным кодом или сторонним библиотекам, а типичная корпоративная

Компания Cisco выпустила рекомендации по безопасности в отношении пяти критических уязвимостей в своей сетевой операционной системе для центров обработки данных NX-OS, которые могут быть использованы для запуска произвольного кода с правами root на коммутаторах Nexus.Если удаленное выполнение кода невозможно, злоумышленник может воспользоваться уязвимостями, чтобы вызвать сбой процессов и перезагрузить уязвимое устройство, что приведет к отказу

Инициатива Lightwell от IBM и Red Hat достигла первой важной вехи в области безопасности. Компании сообщили, что выявили и устранили более 400 ранее неизвестных уязвимостей в широко используемых библиотеках Java.Это заявление было сделано чуть более чем через четыре месяца после того, как IBM и Red Hat представили Lightwell — инициативу стоимостью 5 миллиардов долларов, направленную на повышение

Популярный плагин Ninja Forms для WordPress снова оказался в центре внимания специалистов по информационной безопасности. В течение 2026 года для этого продукта были обнаружены несколько серьёзных уязвимостей, а некоторые из них уже используются злоумышленниками в реальных атаках. Проблемы затрагивают как основной плагин, так и отдельное дополнение Ninja Forms File Uploads.Наиболее опасной стала уязвимость CVE-2026-0740 в

Google приостановила приём заявок на участие в программе вознаграждения за обнаружение уязвимостей в программном обеспечении с открытым исходным кодом (Open Source Software Vulnerability Rewards Program, OSS VRP) из-за большого количества сообщений, сгенерированных искусственным интеллектом.Программа OSS VRP компании стимулирует исследователей в области безопасности ответственно сообщать о недостатках в проектах с открытым исходным кодом, поддерживаемых Google, включая

Сегодня компания GitLab предупредила клиентов о необходимости немедленного устранения критической уязвимости в сервисе AI Gateway, которая может позволить злоумышленникам выполнять произвольные команды на уязвимых экземплярах.AI Gateway — это сервис, предоставляющий доступ к функциям GitLab Duo, основанным на искусственном интеллекте. В то время как GitLab использует собственный облачный экземпляр AI Gateway, который применяется в GitLab.com, GitLab

Американское агентство по кибербезопасности и защите инфраструктуры CISA предупредило о критической уязвимости в MikroTik RouterOS, которая представляет потенциальную опасность для маршрутизаторов, доступных из недоверенных сетей. Уязвимость получила идентификатор CVE-2026-84411 и связана с обработкой HTTP-запросов веб-интерфейсом управления RouterOS.Особенно серьёзной проблему делает отсутствие необходимости проходить аутентификацию. По данным CISA, удалённый атакующий может отправить специально сформированный запрос ещё

Apple выпустила обновления безопасности для устранения уязвимости нулевого дня, которая использовалась в «чрезвычайно сложных» целевых атаках на устройства iOS.Эта уязвимость, обозначенная как CVE-2026-20700, связана с уязвимостью при записи за пределы области, обнаруженной Meta* Product Security в CoreGraphics — фреймворке, используемом для двумерной векторной графики, рендеринга изображений и рисования текста в iOS, macOS, iPadOS, watchOS и tvOS.Успешная эксплуатация

Cloudflare устранила уязвимость в контейнерах и песочницах, из-за которой клиенты с аккаунтом Workers Paid могли получить доступ к остаточным данным из контейнеров других клиентов на том же физическом хосте.Cloudflare Containers — это сервис, доступный в тарифном плане Workers Paid, который позволяет разработчикам запускать контейнерные приложения в инфраструктуре Cloudflare вместе с Cloudflare Workers.Его обычно используют разработчики