Уязвимости, патчи, защита
В ядре Linux обнаружена критическая уязвимость CVE-2026-98432 в стеке TCP/IPv4. CVSS: 9.8. Ошибка существует с версии ядра 4.4 и позволяет атакующему без каких-либо учётных данных выполнить код с правами root на сервере — удалённо, через обычное сетевое соединение. Уязвимость раскрыта компанией Anthropic, которая также опубликовала работающий прототип эксплоита. В чём проблема Ошибка находится в обработке…
Ошибки находятся в самом ядре PHP — в низкоуровневых механизмах обработки входящих HTTP-запросов. Это не уязвимость в каком-то плагине или фреймворке: уязвим сам PHP-интерпретатор. Атака не требует никаких учётных данных и не зависит от логики конкретного сайта. Злоумышленник отправляет специально сформированный HTTP-запрос напрямую на сервер — и получает возможность выполнить произвольный код с правами веб-сервера.…
В ядре Linux обнаружена критическая уязвимость CVE-2026-99999, получившая название PwnEscape. CVSS: 9.3. Уязвимый код присутствует в ядре около 18 лет. Исследователям удалось продемонстрировать утечку памяти хоста, его зависание и выполнение кода от имени root на хост-системе. В чём проблема Уязвимость находится не в самом KVM, а в сетевом стеке IPv4 ядра Linux — в обработке…
Исследователи CERT Polska раскрыли шесть уязвимостей в MikroTik RouterOS, две из которых объединены в цепочку атаки под названием MikroTrick. Атаки через эту цепочку велись как минимум с 2 сентября 2026 года — ещё до выхода патча. По состоянию на 10 сентября уязвимости добавлены в каталог CISA KEV как активно эксплуатируемые. Цепочка MikroTrick Основная угроза —…
9 сентября 2026 года команда Nebula Security опубликовала сразу 18 уязвимостей в ядре Linux, каждая из которых позволяет получить права root или выбраться из контейнера на хост-систему. Все они уже исправлены в актуальных версиях ядра — но только на тех серверах, где обновления устанавливались своевременно. Какие уязвимости нашли Все 18 уязвимостей относятся к одному классу…
На этой неделе исследователи раскрыли две серьёзные уязвимости в ядре Linux. Первая, SCTPhantom (CVE-2026-64564), просидела в ядре незамеченной 18 лет и позволяет обычному пользователю получить root и вырваться из контейнера. Вторая, Zapscape (CVE-2026-64561), позволяет арендатору виртуальной машины захватить физический хост-сервер. Патчи для обеих выпущены в апстрим, дистрибутивы обновляются. SCTPhantom: 18-летняя уязвимость даёт root и побег…
17 июля 2026 года вышел WordPress 7.0.2 — внеплановый релиз с исправлениями безопасности. Закрыты две уязвимости, одна из которых позволяет выполнить произвольный код на сервере. Команда WordPress настоятельно рекомендует обновиться немедленно. Что закрыли SQL-инъекция — уязвимость, позволяющая атакующему отправить специально сформированный запрос к сайту и получить несанкционированный доступ к базе данных. Обнаружена исследователем Tin Pham…
В ядре Linux обнаружена уязвимость GhostLock (CVE-2026-43499), которая существовала незамеченной с 2011 года. Любой непривилегированный пользователь на сервере может получить полные права root — без пароля, без специальных настроек. Рабочий эксплоит уже опубликован. CVSS 7.8, высокий уровень опасности. Что случилось Уязвимость нашла команда Nebula Security с помощью автоматизированного инструмента VEGA — во время работы над…
Januscape (CVE-2026-53359): 16-летняя уязвимость в KVM позволяет гостевой виртуальной машине захватить хост-сервер 4 июля 2026 года исследователь Хёнву Ким (@v4bel) опубликовал информацию об уязвимости CVE-2026-53359, получившей название Januscape. Она позволяет виртуальной машине вырваться за пределы изоляции и скомпрометировать физический сервер, на котором она запущена. Ошибка просидела в ядре Linux незамеченной около 16 лет. Это тот…
8 мая 2026 года исследователь Хёнву Ким (@v4bel) опубликовал информацию о двух уязвимостях в ядре Linux под общим названием Dirty Frag. Обычный пользователь без каких-либо привилегий может получить полный root-доступ к серверу. Рабочий эксплоит уже в открытом доступе. Патчей для дистрибутивов пока нет. Что случилось Dirty Frag — это две самостоятельные уязвимости в ядре Linux,…