Новости компании, предупреждения о рисках в инфраструктуре и статьи из нашей практики.
В ядре Linux обнаружена критическая уязвимость CVE-2026-98432 в стеке TCP/IPv4. CVSS: 9.8. Ошибка существует с версии ядра 4.4 и позволяет атакующему без каких-либо учётных данных выполнить код с правами root на сервере — удалённо, через обычное сетевое соединение.
Читать подробности →Ошибки находятся в самом ядре PHP — в низкоуровневых механизмах обработки входящих HTTP-запросов. Это не уязвимость в каком-то плагине или фреймворке: уязвим сам PHP-интерпретатор.
В ядре Linux обнаружена критическая уязвимость CVE-2026-99999, получившая название PwnEscape. CVSS: 9.3. Уязвимый код присутствует в ядре около 18 лет.
Исследователи CERT Polska раскрыли шесть уязвимостей в MikroTik RouterOS, две из которых объединены в цепочку атаки под названием MikroTrick.
9 сентября 2026 года команда Nebula Security опубликовала сразу 18 уязвимостей в ядре Linux, каждая из которых позволяет получить права root или выбраться из контейнера на хост-систему.
На этой неделе исследователи раскрыли две серьёзные уязвимости в ядре Linux.
17 июля 2026 года вышел WordPress 7.0.2 — внеплановый релиз с исправлениями безопасности. Закрыты две уязвимости, одна из которых позволяет выполнить произвольный код на сервере.
Вышла вторая версия reaction — open source инструмента для защиты серверов от брутфорса и автоматических атак. Это прямая альтернатива fail2ban, которая потребляет в разы меньше ресурсов и значительно проще в настройке.
В ядре Linux обнаружена уязвимость GhostLock (CVE-2026-43499), которая существовала незамеченной с 2011 года.
Januscape (CVE-2026-53359): 16-летняя уязвимость в KVM позволяет гостевой виртуальной машине захватить хост-сервер 4 июля 2026 года исследователь Хёнву Ким (@v4bel) опубликовал информацию об уязвимости CVE-2026-53359,…