MITRE CVE MITRE Common Vulnerabilities and Exposures База данных общеизвестных уязвимостей информационной безопасности

язвимость, приводящая к выполнению произвольных команд на сервере JetBrains TeamCity PT-2026-65062 (CVE-2026-63077, оценка по CVSS — 9,8) По данным компании JetBrains, более 30 тыс. организаций

агентство поддерживает высокий уровень кибербезопасности и защищает своих клиентов от потенциальных уязвимостей в цепочке поставок. Медиаиндустрия – реклама, вещание, производство контента, инф

а (аудит). Сканер нового поколения включает базу уязвимостей, основанную на сведениях из БДУ ФСТЭК, CVE, OWASP Top 101, а также из собственной базы Positive Technologies. XSpider PRO адаптирова

язвимостей в ядре SAP, две настолько опасны, что получили собственные имена Уязвимость под индексом CVE-2026-44756 получила собственное название OVERPASS. Ее выявили и описали исследователи ком

иваемых российских мобильных приложений категории «Доставка еды и продуктов». Более трети найденных уязвимостей имеют критический уровень риска, а самая частая критическая проблема – чувствител

рограммисты проглядели, нейросети нашли С каждым новым релизом ядра Linux в нем быстро растет число уязвимостей. Их количество уже приближается к 2000, хотя всего несколько лет назад их было ок

ей инфраструктурой, где работает СУБД. В эту группу входят риски, связанные с переполнением буфера: CVE-2026-14664 в обработке регулярных выражений, CVE-2026-14669 в функции to_char(), <

за второй квартал 2026 г. из базы знаний «Лаборатории Касперского», в которую входят данные из базы CVE, а также из GitHub Advisory (GHSA) и российской базы BDU.

атформу анализа защищенности исходного кода программ и их компонентов. За время внутреннего тестирования компания разобрала с его помощью больше 3 тыс. предупреждений: ИИ верно распознал 94% реальных уязвимостей и отсеял 30% ложных срабатываний. С оценкой AppSec-эксперта его аргументация совпадала в 75% случаев. Об этом CNews сообщили представители Positive Technologies. Первичную обработку

Число находок — 3 млн Число обнаруженных в коде российских компаний уязвимостей за год выросло на 70%, до 3,1 млн находок, однако очередь на их исправление остае

может быть связан с освоением злоумышленниками ИИ. В 2026 г. модели все чаще используют для поиска уязвимостей. При этом для продажи эксплоитов киберпреступники все чаще уходят с форумов в зак

er 2016. Уязвимость, связанная с повышением привилегий в Microsoft SharePoint Server PT-2026-58260 (CVE-2026-56164, CVSS — 9,8) Microsoft предупредила, что уязвимость уже использовалась в реаль

Новая функциональность ускоряет реагирование при обнаружении уязвимостей, которые используются в реальных атаках. Рекомендации ИИ-ассистента Bi.Zone Cubi помогают определить, какие признаки эксплуатации проверить и в каких случаях необходимо дополнительн

На теневом форуме опубликовано объявление о продаже исходного кода цепочки уязвимостей для захвата учетных записей Google и Gmail. Продавец заявляет, что один OAuth-токен позволяет получить постоянный доступ к аккаунту, извлекать секреты TOTP из Google Authenticator,

сти месяца и оценили уровень связанных с ними рисков. Об этом CNews сообщили представители R-Vision CVE-2026-53359 | BDU:2026-09298: Уязвимость use-after-free в подсистеме KVM ядра Linux («Janu

Рост ИТ-уязвимостей Число ИТ-уязвимостей в сервисах с технологиями искусственного интеллекта (

зволяющих злоумышленникам в итоге внедрить вредоносный код: обход защиты доступа к файлам и папкам (CVE-2026-5027 в Langflow); обход авторизации (CVE-2026-22738 в Spring AI); обход песоч

.Zone выявила несколько проблем в OnlyOffice Desktop Editors, которым были присвоены идентификаторы CVE. По шкале CVSS 3.1 уязвимости CVE-2025-68917, CVE-2025-68935 и CVE-2

й вероятностью будут использованы в реальных атаках – на практике это означает, что список из тысяч CVE не превращается в список из 5-10 реально опасных точек входа. Лишь 34% компаний автоматич

Ubiquiti выпустила обновления для критических уязвимостей в своих продуктах. Один из этих «багов», CVE-2026-50746, получил максимальную оценку по шкале угроз CVSS - 10 баллов. Проблема затраги

мы регулярного тестирования продуктов Orion soft. Об этом CNews сообщили представители Orion soft. По итогам grey-box тестирования в согласованном периметре специалисты Cicada8 не подтвердили наличие уязвимостей в новой функциональности zVirt 5.0 и дополнительных сценариях проверки. Такой результат отражает не только состояние проверенной версии продукта, но и зрелость процесса безопасной р

ряет гипотезы, а также анализирует периметр не только с точки зрения наличия известных уязвимостей (CVE), но и с позиции опытного эксперта по безопасности: она ищет, как именно можно использова

сурсов, нейтрализации DDoS-атак и защите веб-приложений, в рамках развития технологического сотрудничества с ИБ-компанией Alpha Systems, представил Curator.Scanner — решение для регулярного выявления уязвимостей во внешней инфраструктуре компании, интегрированное непосредственно в личный кабинет платформы Curator. Об этом CNews сообщили представители Curator. Curator.Scanner выявляет открыт

чебники. Об этом CNews сообщили представители AppSec Solutions. Эксперты обнаружили около 2,5 тысяч уязвимостей, из них 1065 (43%) — высокого и критического уровня риска. По сравнению с аналоги

Эксперты компании «Информзащита» выявили почти двукратный рост числа EoP-уязвимостей в корпоративной инфраструктуре: за январь-май 2026 г. их количество увеличилось н

ание генеративного ИИ в разработке софта, чтобы сократить сроки, упростить анализ кода и устранение уязвимостей. Но вместе с тем растет и запрос на безопасность такой модели разработки ПО. Так,

затрагивать от 3 до 3,5 млрд пользователей, использующих разные дистрибутивы Linux. PT-2026-38680 (CVE-2026-43284, CVSS — 7,8) и PT-2026-38907 (CVE-2026-43500, CVSS — 7,8) Dirty Frag (<

Эксперты компании «Информзащита» сообщили о выявлении резкого сокращения окна между публикацией CVE и появлением рабочего эксплойта: по итогам анализа открытых баз уязвимостей, данных о пуб

ресом со стороны злоумышленников. Об этом CNews сообщили представители R-Vision. В дайджест попали: CVE-2026-0300 – Palo Alto Networks PAN-OS; CVE-2026-42945 – Nginx; CVE-2026-314

са от сторонних компаний-разработчиков — анализ кода на базе искусственного интеллекта. ИИ-аудит дополняет уже работающие механизмы: статический анализ по правилам, экспертное ревью, публичный реестр уязвимостей и взаимодействие с независимыми исследователями. Расширение программы — собственная инициатива компании в развитие подхода к безопасности экосистемы, который Центр ИБ ведёт на протя

ого могут затронуть проблемы с ИБ, есть и дети. Согласно отчету AppSec Solutions, лидерами по числу уязвимостей, в том числе критических, оказались программы из категории «Игры». Также «дыр» мн

их функционирование — стабильным, важен высокий уровень защищенности информационной инфраструктуры. Один из эффективных методов модернизации систем защиты — проведение независимого анализа на наличие уязвимостей сервисов и веб-сайтов. Это важный опыт для региона: оценку уровня защищенности проведут независимые специалисты, а перечень выявленных уязвимостей позволит своевременно их ус

уатацию конкретных уязвимостей именно в этой версии. Наиболее вероятными виновниками названы «баги» CVE-2025-43300 и CVE-2025-55177. Уязвимость CVE-2025-43300 представляет собой о

и отчеты в закрытый список рассылки, не видя сообщений друг друга. Это превращает процесс обработки уязвимостей в хаотичный поток дубликатов, в котором теряются действительно важные и уникальны

керы беднеют Платформа HackerOne, которая обеспечивает работу «белым» хакерам, занимающимся поиском уязвимостей за деньги, почти перестала оплачивать их труд. Как пишет The Register, в ряде слу

их появления. Уязвимость, приводящая к подмене данных, в Microsoft SharePoint Server PT-2026-32853 (CVE-2026-32201, CVSS — 6,5) Компания Microsoft предупредила, что уязвимость уже использовалас

бератак на российские активы интегратор «РТК-Сервис» констатирует критическое накопление незакрытых уязвимостей в устаревших западных системах и отмечает, что в РФ полностью перешли на импортон

k Controller (CNC) и Network Services Orchestrator (NSO). Успешная эксплуатация «бага» под индексом CVE-2026-20188 приводит к сбою в работе устройств, устранить который можно только перезагрузк

со стороны злоумышленников. Подборка охватывает уязвимости в продуктах Adobe, TrueConf, Microsoft. CVE-2026-34621 | BDU:2026-04929: уязвимость выполнения произвольного кода в Adobe Acrobat и R

ния для закрытия уязвимости Copy Fail в ядре Linux. В ядре Linux была обнаружена опасная уязвимость CVE-2026-31431, получившая название Copy Fail. Она относится к классу LPE-уязвимостей, то ест