Что меняется для тех, кто эксплуатирует серверы: окончания поддержки, уязвимости, лицензии, релизы и рынок — по областям базы знаний, с ссылкой на первоисточник.
Тип: Безопасность · сбросить · Новости по области «Безопасность серверов». Все материалы области →
Уязвимость CVE-2026-76519 в Cisco Secure Email Gateway позволяет отправленным письмом выполнить команды с правами root. Cisco сообщила об активной эксплуатации до выпуска исправления.
Проекты Nix и Lix устранили несколько уязвимостей, позволяющих локально повысить привилегии до root на системах с работающими демонами Nix или Lix. Риску подвержены системы, собирающие недоверен ные derivations.
IBM и Red Hat сообщили об устранении и бэкпорте более 400 ранее неизвестных уязвимостей в распространённых Java-библиотеках. Также стала общедоступной Lightwell Clearinghouse для приоритетной проверки зависимостей и выпуска исправлений для используемых старых версий.
VMware перешла к ежемесячным обновлениям ПО, в том числе из-за уязвимостей, выявленных с помощью ИИ. Новый инструмент HyperArmor должен блокировать попытки эксплуатации, отклонять действия, изменяющие известные корректные состояния VCF, и защищать доступ к VMware ESX с MFA.
GitLab выпустил обновления 19.4.2, 19.3.4 и 19.2.8 с исправлением 24 уязвимостей. Критическая CVE-2026-97229 позволяет неаутентифицированному пользователю выполнить код на сервере через конфигурацию CI/CD.
Перед обновлением vCenter Server до версий 9.1.0 и 9.1.1 необходимо проверить схему базы vLCM/VUM. При ранее выполненном сбросе depot возможна потеря VM управляющей плоскости Supervisor и Foundation Load Balancers.
Let's Encrypt начнёт выдавать и продлевать TLS-сертификаты со сроком действия 64 дня с 10 февраля 2027 года. В 2028 году организация планирует перейти на 45-дневные сертификаты.
Кампания Canto Incognito как минимум с апреля 2026 года скомпрометировала более 3000 серверов, преимущественно в США и Западной Европе. PoeLLM использует уязвимые интернет-доступные AI-сервисы для майнинга и расширения ботнета.
Nvidia устранила CVE-2026-47483 в DCGM Exporter. При доступности сервиса из интернета неаутентифицированный атакующий мог вызвать его отказ и повлиять на наблюдаемость GPU-нагрузок.
FBI и USSS сообщили о продолжающихся атаках на интернет-доступные FortiGate и SSL VPN с использованием учётных данных из кампании FortiBleed. Некоторые пострадавшие организации могут лишиться доступа к устройствам Fortinet.
В OpenSSH 10.6 включён гибридный алгоритм подписи ssh-mldsa44-ed25519. Также отключён словарный кодировщик LZ77 для снижения риска утечек по побочным каналам, а scp -R объявлен устаревающим.
CISA внесла CVE-2026-88771 в каталог KEV. Уязвимость в Citrix NetScaler ADC и NetScaler Gateway позволяет неаутентифицированному атакующему выполнять произвольные команды и связывается с ransomware-кампаниями.
CISA внесла CVE-2026-104286 в каталог KEV. Уязвимость Fortinet FortiMail позволяет неаутентифицированному атакующему записывать произвольные файлы через специально сформированные HTTP- или HTTPS-запросы и, по данным CISA, используется в ransomware-кампаниях.
Microsoft зафиксировала попытки эксплуатации критической уязвимости CVE-2026-73570 в Zimbra Collaboration Suite до её публичного раскрытия. Атаки включали установку веб-шеллов, повышение привилегий и поиск данных почтовых ящиков.
F5 устранила активно эксплуатируемую уязвимость CVE-2026-94127 в BIG-IP Access Policy Manager. Ошибка с оценкой CVSS v4.0 9,3 позволяет удалённо выполнять код при определённой конфигурации OAuth.
Canonical объявила об унифицированном двухнедельном цикле подготовки обновлений ядра Linux с выпуском нового обновления каждую неделю. Изменение связано с ростом интенсивности выявления уязвимостей в ядре.
OpenNET сообщил об опасных уязвимостях в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS и Dovecot, позволяющих получить root-доступ или выполнить код удалённо.
Ряд Linux-дистрибутивов опубликовал обновления безопасности для ряда пакетов, включая ядра Linux.