Что меняется для тех, кто эксплуатирует серверы: окончания поддержки, уязвимости, лицензии, релизы и рынок — по областям базы знаний, с ссылкой на первоисточник.
Уязвимость CVE-2026-76519 в Cisco Secure Email Gateway позволяет отправленным письмом выполнить команды с правами root. Cisco сообщила об активной эксплуатации до выпуска исправления.
Для nginx выпущены версии 1.31.7 и 1.30.6 с устранением пяти уязвимостей. Также опубликовано обновление njs 1.0.2.
Проекты Nix и Lix устранили несколько уязвимостей, позволяющих локально повысить привилегии до root на системах с работающими демонами Nix или Lix. Риску подвержены системы, собирающие недоверенные derivations.
IBM и Red Hat сообщили об устранении и бэкпорте более 400 ранее неизвестных уязвимостей в распространённых Java-библиотеках. Также стала общедоступной Lightwell Clearinghouse для приоритетной проверки зависимостей и выпуска исправлений для используемых старых версий.
GitLab выпустил обновления 19.4.2, 19.3.4 и 19.2.8 с исправлением 24 уязвимостей. Критическая CVE-2026-97229 позволяе т неаутентифицированному пользователю выполнить код на сервере через конфигурацию CI/CD.
Nvidia устранила CVE-2026-47483 в DCGM Exporter. При доступности сервиса из интернета неаутентифицированный атакующий мог вызвать его отказ и повлиять на наблюдаемость GPU-нагрузок.
Positive Technologies завершит продажи MaxPatrol 8 и XSpider 7.8 31 декабря 2026 года. Техническая поддержка уже приобретённых лицензий сохранится по действующим гарантийным обязательствам.
CISA внесла CVE-2026-88771 в каталог KEV. Уязвимость в Citrix NetScaler ADC и NetScaler Gateway позволяет неаутентифицированному атакующему выполнять произвольные команды и связывается с ransomware-кампаниями.
Microsoft зафиксировала попытки эксплуатации критической уязвимости CVE-2026-73570 в Zimbra Collaboration Suite до её публичного раскрытия. Атаки включали установку веб-шеллов, повышение привилегий и поиск данных почтовых ящиков.
F5 устранила активно эксплуатируемую уязвимость CVE-2026-94127 в BIG-IP Access Policy Manager. Ошибка с оценкой CVSS v4.0 9,3 позволяет удалённо выполнять код при определённой конфигурации OAuth.
Canonical объявила об унифицированном двухнедельном цикле подготовки обновлений ядра Linux с выпуском нового обновления каждую неделю. Изменение связано с ростом интенсивности выявления уязвимостей в ядре.
OpenNET сообщил об опасных уязвимостях в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS и Dovecot, позволяющих получить root-доступ или выполнить код удалённо.