ФСТЭК России в мессенджере MAX — 1 447 подписчиков, аналитика и статистика

Последние публикации канала «ФСТЭК России»

1. 331 просмотров, 27 июл. 2026 г.

   Уязвимость приложения для управления системами безопасности Check Point SmartConsole связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности и выполнить произвольный код BDU:2026-10493 CVE-2026-16232 Использование рекомендаций производителя: https://support.checkpoint.com/results/sk/sk185169/

2. 310 просмотров, 27 июл. 2026 г.

   Уязвимость механизма AutoType библиотеки языка программирования Java Fastjson связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-10492 CVE-2026-16723 Использование рекомендаций производителя: https://github.com/alibaba/fastjson2/wiki/Security-Advisory:-Remote-Code-Execution-in-fastjson-1.2.68%E2%80%931.2.83

3. 281 просмотров, 27 июл. 2026 г.

   Уязвимость механизма декомпрессии Http2Decompressor.decompress фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty связана с неконтролируемым распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании BDU:2026-10489 CVE-2026-56819 Использование рекомендаций производителя: https://github.com/netty/netty/security/advisories/GHSA-93wv-jw9v-4972

4. 335 просмотров, 27 июл. 2026 г.

   Уязвимость функции cfIEEE1284NormalizeMakeModel() библиотеки для сервера печати Libcupsfilters связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании BDU:2026-10488 CVE-2026-64611 Использование рекомендаций производителя: https://github.com/OpenPrinting/libcupsfilters/security/advisories/GHSA-rcq7-rv5g-j3r4 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-64611

5. 346 просмотров, 27 июл. 2026 г.

   Обновление БДУ     Обновлены сведения об уязвимостях программного обеспечения     Добавлена информация о 85 уязвимостях программного обеспечения     Внесены изменения в 218 записей об уязвимостях программного обеспечения

6. 381 просмотров, 27 июл. 2026 г.

   Уязвимость функции cgi_check_rsync_rw() сценария /cgi-bin/remote_backup.cgi микропрограммного обеспечения устройств D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 и DNS-1550-04 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды BDU:2026-10440 CVE-2026-16448 Компенсирующие меры: - использование средств межсетевого экранирования для…

7. 337 просмотров, 27 июл. 2026 г.

   Уязвимость функций sendEventNotification(), getQueryMap() класса WebsocketConsumer компонента camel-atmosphere-websocket фреймворка Apache Camel связана с недостаточной проверкой входных данных при обработке параметров запроса WebSocket. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию BDU:2026-10444 CVE-2026-55993 Использование рекомендаций производителя: обновление до версий 4.14.8, 4.18.3 и 4.21.0: https://camel.apache.org/security/CVE-2026-55993.html

8. 400 просмотров, 27 июл. 2026 г.

   Уязвимость функции MixCoder_Code() компонента XZ Decoder архиватора 7-Zip связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код BDU:2026-10443 CVE-2026-14266 Использование рекомендаций: обновление до версии 26.02 или выше: https://github.com/4minx/CVE-2026-14266 https://github.com/ip7z/7zip/releases

9. 418 просмотров, 27 июл. 2026 г.

   Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информация о 122 уязвимостях программного обеспечения Внесены изменения в 470 записей об уязвимостях программного обеспечения

10. 539 просмотров, 22 июл. 2026 г.

    Уязвимость компонентов /api/v1/validate/code, /api/v1/auto_login программного обеспечения для визуальной разработки ИИ-агентов IBM Langflow OSS связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-10244 CVE-2026-9198 Использование рекомендаций производителя: обновление до версии 1.10.1: https://www.ibm.com/support/pages/node/7278927

11. 458 просмотров, 22 июл. 2026 г.

    Уязвимость компонента V8 браузеров Google Chrome и Microsoft Edge связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код внутри песочницы через созданную HTML-страницу BDU:2026-10243 CVE-2026-9973 Использование рекомендаций: Для Google Chrome: https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_0877304591.html Для Microsoft Edge: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-9973

12. 378 просмотров, 22 июл. 2026 г.

    Уязвимость функции get_items() системы управления содержимым сайта WordPress связана с возникновением рассинхронизации массива проверки разрешений и списка разрешенных конечных точек и массива выполнения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, выполнить произвольный код и получить несанкционированный доступ к защищаемой информации BDU:2026-10241 CVE-2026-63030 Использование рекомендаций…

13. 391 просмотров, 22 июл. 2026 г.

    Уязвимость реализации компонента CRdpPipeGfxPlugin системного DLL-файла rdpcorets.dll службы Remote Desktop Services (RDS) операционных систем Windows связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии или вызвать отказ в обслуживании BDU:2026-10168 CVE-2026-50369 Использование рекомендаций производителя: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50369

14. 455 просмотров, 22 июл. 2026 г.

    Уязвимость протокола SPDY фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty связана с неконтролируемым распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании BDU:2026-10163 CVE-2026-55833 Использование рекомендаций: https://github.com/netty/netty/security/advisories/GHSA-mvh2-crg5-v77c

15. 461 просмотров, 22 июл. 2026 г.

    Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информация о 149 уязвимостях программного обеспечения Внесены изменения в 42 записи об уязвимостях программного обеспечения