уязвимость

Apple внедряет новый формат обновлений безопасностиКомпания Apple впервые запустила новый механизм защиты — так называемые Background Security Improvements (фоновые обновления безопасности). Это отдельный тип патчей, который устанавливается без полноценного обновления системы.Главная цель — оперативно закрывать критические уязвимости, не дожидаясь крупных релизов iOS, iPadOS или macOS.Такие обновления уже доступны для: iOS 26.3.1 (a) iPadOS 26.3.1 (a)

Компания Microsoft выпустила внеплановое обновление безопасности для Windows 11, устраняющее опасную уязвимость удалённого выполнения кода (RCE) в компоненте сетевой инфраструктуры. Исправление распространяется в виде Out-of-Band hotpatch-обновления KB5084597, которое предназначено для корпоративных систем с включённой технологией hotpatch.Обновление закрывает проблему в службе Routing and Remote Access Service (RRAS) — компоненте Windows, используемом для VPN-подключений и маршрутизации сетевого

Компания Google выпустила срочное обновление безопасности для браузера Google Chrome, устранив две опасные уязвимости нулевого дня. По данным разработчиков, эти ошибки уже активно использовались злоумышленниками в реальных кибератаках, поэтому пользователям настоятельно рекомендуется как можно быстрее обновить браузер.«Google известно, что эксплойты для CVE-2026-3909 и CVE-2026-3910 уже используются», — говорится в рекомендациях по безопасности Google, опубликованных в четверг.Подобные уязвимости

Компания Google опубликовала отчёт о работе своей программы вознаграждений за найденные уязвимости (Vulnerability Reward Program, VRP) за 2025 год. Согласно официальным данным, за прошедший год корпорация выплатила более 17,1 миллиона долларов исследователям информационной безопасности, которые помогли обнаружить и устранить критические ошибки в её продуктах и инфраструктуре.Такие программы bug bounty играют ключевую роль в современной кибербезопасности:

Zero‑day уязвимости — это «нулевые дни» в безопасности программного обеспечения, которые злоумышленники эксплуатируют до того, как разработчики узнают о них и успевают выпустить исправления (патчи). Такие уязвимости чрезвычайно ценны для хакеров, поскольку часто дают полный контроль над системой, обходят защиту или позволяют внедрить скрытые эксплойты.В мире кибербезопасности рост числа атак и изменение целевых платформ —

Когда специалисты по кибербезопасности обсуждают поверхность атаки, обычно вспоминают очевидные элементы: серверы, системы идентификации, VPN-доступ, облачную инфраструктуру и браузеры. Эти компоненты легко отследить — они задокументированы и находятся под постоянным контролем.Однако гораздо реже внимание уделяется повседневным программам, без которых невозможна обычная работа сотрудников.Речь идёт о, казалось бы, «обычных» инструментах: PDF-просмотрщики архиваторы почтовые клиенты офисные приложения

Компания Cisco предупреждает, что критическая уязвимость, связанная с обходом аутентификации в Cisco Catalyst SD-WAN, известная как CVE-2026-20127, активно использовалась в атаках нулевого дня. С её помощью злоумышленники могли взламывать контроллеры и добавлять вредоносные узлы в целевые сети.Уязвимость CVE-2026-20127 имеет максимальный уровень опасности 10.0 и затрагивает Cisco Catalyst SD-WAN Controller (ранее vSmart) и Cisco Catalyst SD-WAN

Wireshark, ведущий бесплатный анализатор пакетов с открытым исходным кодом для устранения неполадок в сети, анализа и разработки протоколов, только что выпустил версию 4.6.4.В этом выпуске исправлены три уязвимости, отмеченные как CVE-2026-3201, CVE-2026-3202 и CVE-2026-3203. К ним относятся ошибка, приводящая к исчерпанию памяти в USB HID-детекторах, а также сбои в NTS-KE и RF4CE Profile.Помимо исправлений, связанных с безопасностью, обновление устраняет

Тайваньский сетевой провайдер Zyxel выпустил обновления для устранения критической уязвимости, затрагивающей более десятка моделей маршрутизаторов. Из-за этой уязвимости злоумышленники без аутентификации могут получить доступ к удалённому выполнению команд на устройствах без обновлений.Уязвимость, связанная с внедрением команд, обозначенная как CVE-2025-13942, была обнаружена в функции UPnP в абонентских терминалах Zyxel 4G LTE/5G NR, DSL/Ethernet, оптоволоконных абонентских терминалах

В нескольких мобильных приложениях для поддержания психического здоровья, которые скачали миллионы пользователей в Google Play, есть уязвимости в системе безопасности, которые могут привести к раскрытию конфиденциальной медицинской информации пользователей.В одном из приложений исследователи в области кибербезопасности обнаружили более 85 уязвимостей средней и высокой степени опасности, которые могут быть использованы для компрометации терапевтических данных и конфиденциальной