Что меняется для тех, кто эксплуатирует серверы: окончания поддержки, уязвимости, лицензии, релизы и рынок — по областям базы знаний, с ссылкой на первоисточник.
IBM и Red Hat сообщили об устранении и бэкпорте более 400 ранее неизвестных уязвимостей в распространённых Java-библиотеках. Также стала общедоступной Lightwell Clearinghouse для приоритетной проверки зависимостей и выпуска исправлений для используемых старых версий.
VMware перешла к ежемесячным обновлениям ПО, в том числе из-за уязвимостей, выявленных с помощью ИИ. Новый инструмент HyperArmor должен блокировать попытки эксплуатации, отклонять действия, изменяющие известные корректные состояния VCF, и защищать доступ к VMware ESX с MFA.
GitLab выпустил обновления 19.4.2, 19.3.4 и 19.2.8 с исправлением 24 уязвимостей. Критическая CVE-2026-97229 позволяет неаутентифицированному пользователю выполнить код на сервере через конфигурацию CI/CD.
Let's Encrypt начнёт выдавать и продлевать TLS-сертификаты со сроком действия 64 дня с 10 февраля 2027 года. В 2028 году организация планирует п ерейти на 45-дневные сертификаты.
Кампания Canto Incognito как минимум с апреля 2026 года скомпрометировала более 3000 серверов, преимущественно в США и Западной Европе. PoeLLM использует уязвимые интернет-доступные AI-сервисы для майнинга и расширения ботнета.
Nvidia устранила CVE-2026-47483 в DCGM Exporter. При доступности сервиса из интернета неаутентифицированный атакующий мог вызвать его отказ и повлиять на наблюдаемость GPU-нагрузок.
«Базис» выпустил Basis Virtual Security 4.1 с контролем конфигураций Kubernetes, управлением политиками Kyverno и сканированием образов в контейнерных реестрах.
В OpenSSH 10.6 включён гибридный алгоритм подписи ssh-mldsa44-ed25519. Также отключён словарный кодировщик LZ77 для снижения риска утечек по побочным каналам, а scp -R объявлен устаревающим.
Microsoft зафиксировала попытки эксплуатации критической уязвимости CVE-2026-73570 в Zimbra Collaboration Suite до её публичного раскрытия. Атаки включали установку веб-шеллов, повышение привилегий и поиск данных почтовых ящиков.
F5 устранила активно эксплуатируемую уязвимость CVE-2026-94127 в BIG-IP Access Policy Manager. Ошибка с оценкой CVSS v4.0 9,3 позволяет удалённо выполнять код при определённой конфигурации OAuth.
OpenNET сообщил об опасных уязвимостях в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS и Dovecot, позволяющих получить root-доступ или выполнить код удалённо.