← Архив

#patch

5 ноября 2026 г.November 5, 2026 день целиком 1 новостьstory

• Безопасность Важно Barracuda закрыла две уязвимости, которые вместе дают root на почтовом шлюзе и других продуктахBarracuda patched two flaws that together grant root on its email gateway and other products Barracuda выпустила патчи для CVE-2026-116606 (обход авторизации, CVSS 9.3, Email Security Gateway) и CVE-2026-111560 (инъекция команд, CVSS 8.6, шесть продуктов). По отдельности они требуют доступа к админ-интерфейсу, вместе позволяют получить root на устройстве.Barracuda released patches for CVE-2026-116606 (authorisation bypass, CVSS 9.3, Email Security Gateway) and CVE-2026-111560 (command injection, CVSS 8.6, six products). Individually they need admin interface access; combined they grant root on the device.

1 ноября 2026 г.November 1, 2026 день целиком 1 новостьstory

• Безопасность Форк Signal под названием Molly не обновлялся три месяца и остался с известными дырамиThe Molly fork of Signal has gone three months without updates — and still has known holes Последний релиз Molly вышел 31 июля, тогда как основная ветка Signal за это время закрыла несколько уязвимостей, включая баг звонков в RingRTC. Сообщество советует удалить форк и вернуться на официальный клиент.Molly's latest release shipped on 31 July, while mainline Signal closed several vulnerabilities in the meantime, including a call bug in RingRTC. The community's advice is to drop the fork and move back to the official client.

20 октября 2026 г.October 20, 2026 день целиком 2 новостиstories

• Безопасность Важно PHP предупредил о двух критических уязвимостях и назначил экстренные патчиPHP warns of two critical flaws and schedules emergency patches Команда безопасности PHP 20 октября выпустила предупреждение о двух уязвимостях с оценкой CVSS 9.2 и назначила исправления на следующий день. Подробности утекли раньше срока, а watchTowr подтвердил реальность удалённого выполнения кода.On Oct 20 the PHP security team warned of two flaws rated CVSS 9.2 and scheduled fixes for the next day. Details leaked ahead of time, and watchTowr confirmed the remote code execution is real.
• Безопасность Oracle выпустила октябрьский Critical Patch Update: более 1200 уязвимостейOracle's October Critical Patch Update fixes more than 1,200 vulnerabilities Квартальный пакет Oracle от 20 октября содержит 1295 исправлений для 1209 уникальных CVE, из них 95 критических. Больше всего досталось Fusion Middleware: 134 бага эксплуатируются удалённо без аутентификации.Oracle's Oct 20 quarterly bundle ships 1,295 fixes for 1,209 unique CVEs, 95 of them critical. Fusion Middleware is hit hardest, with 134 bugs exploitable remotely without authentication.