Уязвимость в snap-confine позволяет локальному пользователю получить права root в стандартных установках Ubuntu desktop, где Snap включён по умолчанию.
Jul 23, 2026 9 3
Критическая уязвимость обхода аутентификации в PAN-OS на портале GlobalProtect (VPN-брандмауэре Palo Alto Networks) теперь используется в реальных атаках группировкой Qilin. Arctic Wolf, со ссылкой на BleepingComputer, подтверждает активные вторжения: исправление больше нельзя откладывать.
Jul 21, 2026 24 3
Студия из Дании поделилась с Rock Paper Shotgun первой версией своей игры Bond, в которой могло бы действовать несколько агентов 00. Мастер-класс творческого поворота.
Jul 19, 2026 24 3
CISA добавляет три уязвимости SharePoint в свой каталог KEV — подтверждена эксплуатация в природе. Две другие критические уязвимости всё ещё актуальны. Что нужно срочно патчить.
Jul 17, 2026 18 3
CVE-2026-54121, CVSS 8.8. Учётная запись домена без каких-либо привилегий достаточна для получения подписанного сертификата AD CS от имени контроллера домена, последующей аутентификации через PKINIT и извлечения krbtgt с помощью DCSync. Исправлено 14 июля 2026 года, публичный эксплойт доступен с сегодняшнего дня.
Jul 24, 2026 3 1
