уязвимость

GitLab выпустила исправления для уязвимости компилятора регулярных выражений с максимальной степенью опасности, которая позволяет удалённым злоумышленникам запускать произвольный код на уязвимых серверах.Эта проблема безопасности отслеживается как CVE-2026-110264 и была обнаружена исследователем безопасности, использующим ник «joaxcar», в рамках программы GitLab HackerOne bug bounty.CVE-2026-110264 связана с уязвимостью, вызванной переполнением целых чисел в компиляторе регулярных выражений GitLab — фоновом механизме, который анализирует

Команда безопасности PHP предупреждает администраторов о необходимости подготовиться к экстренным обновлениям безопасности, которые появятся завтра и устранят две критические уязвимости. Сообщается, что информация об уязвимостях просочилась в сеть до запланированного раскрытия.PHP используется во многих веб-сайтах и веб-приложениях, в том числе в системах управления контентом, платформах электронной коммерции и пользовательских веб-сервисах.В рекомендательном сообщении, опубликованном во вторник, команда

Злоумышленники используют критическую уязвимость удалённого выполнения команд (RCE) в приложении Collabora Online — Built-in CODE Server для Nextcloud. Атаки позволяют выполнять команды операционной системы на уязвимом сервере и устанавливать PHP-веб-шеллы, обеспечивающие повторный доступ к скомпрометированной системе.Проблема получила идентификатор CVE-2026-110447 и затрагивает приложение richdocumentscode в версиях до 26.4.303. Согласно многочисленным отчетам администраторов, атаки начались в середине

Разработчики системы управления содержимым Drupal выпустили обновления безопасности, устраняющие две критические уязвимости удалённого выполнения кода (Remote Code Execution, RCE). При успешной эксплуатации подобные ошибки могут позволить злоумышленнику выполнять произвольный код на сервере, где размещён сайт.Проблемы затрагивают модуль Field UI, входящий в ядро Drupal, и дополнительный модуль Entity List. Команда безопасности проекта предупредила администраторов заранее: после

Gitea, популярный сервис Git с открытым исходным кодом и возможностью самостоятельного размещения, выпустил версию 28.2 — второе техническое обновление в серии 28.x*, в котором устранены многочисленные уязвимости в системе безопасности и исправлены ошибки, связанные с Actions, PR, аутентификацией и управлением пакетами.Разработчики обнаружили 12 уязвимостей, девять из которых были устранены в версии 28.2. Остальные три были

Компания Docker раскрыла критическую уязвимость (CVE-2026-105445) в Docker Hub, которая позволяет злоумышленникам получать доступ к контейнерным репозиториям другого пользователя с использованием токена личного доступа (PAT).Docker Hub — это онлайн-реестр для хранения, совместного использования и загрузки изображений контейнеров — шаблонов, которые упаковывают все необходимое для запуска приложения в изолированной среде.В Docker Hub PAT служит секретом, используемым

Lightwell — это ответ Red Hat и IBM на конкретную проблему в сфере корпоративной безопасности с открытым исходным кодом. Уязвимости присутствуют в рабочих версиях библиотек, которые разработчики не исправили и в некоторых случаях не исправят.Согласно данным по Red Hat, более 90% кода корпоративных приложений восходит к библиотекам с открытым исходным кодом или сторонним библиотекам, а типичная корпоративная

Компания Cisco выпустила рекомендации по безопасности в отношении пяти критических уязвимостей в своей сетевой операционной системе для центров обработки данных NX-OS, которые могут быть использованы для запуска произвольного кода с правами root на коммутаторах Nexus.Если удаленное выполнение кода невозможно, злоумышленник может воспользоваться уязвимостями, чтобы вызвать сбой процессов и перезагрузить уязвимое устройство, что приведет к отказу

Инициатива Lightwell от IBM и Red Hat достигла первой важной вехи в области безопасности. Компании сообщили, что выявили и устранили более 400 ранее неизвестных уязвимостей в широко используемых библиотеках Java.Это заявление было сделано чуть более чем через четыре месяца после того, как IBM и Red Hat представили Lightwell — инициативу стоимостью 5 миллиардов долларов, направленную на повышение

Популярный плагин Ninja Forms для WordPress снова оказался в центре внимания специалистов по информационной безопасности. В течение 2026 года для этого продукта были обнаружены несколько серьёзных уязвимостей, а некоторые из них уже используются злоумышленниками в реальных атаках. Проблемы затрагивают как основной плагин, так и отдельное дополнение Ninja Forms File Uploads.Наиболее опасной стала уязвимость CVE-2026-0740 в