Предупреждения за сигурността и спешни бележки за уязвимости, засягащи сайтове и сървъри, с това какво да направите сега.
Предупреждения ·
Citrix е отстранила девет критични грешки в паметта в NetScaler ADC и NetScaler Gateway, които могат да доведат до отказ на услуга. CVE-2026-120868 засяга всяко внедряване. Актуализирайте до 14.1-73.57, 13.1-64.39 или съответстващите FIPS версии.
Предупреждения ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 и 14.25 отстраняват CVE-2026-6460 и още 51 други уязвимости. Потребител на базата данни, който може да създава обекти, може да изпълнява код с правата на потребителя на операционната система, под който работи PostgreSQL. Актуализирайте сървъра и C разширения...
Предупреждения ·
Node.js отстрани 16 уязвимости, седем от които са оценени като високи. Неудостоверени клиенти могат да сринат HTTP/2 сървъри или да прочетат памет от други връзки, включително TLS ключове. Поправените версии са 22.23.5, 24.22.3 и 26.13.1.
Предупреждения ·
Уеб хостинг доставчикът Mittwald е в режим на извънредно положение след атака през MCP сървър. Административните услуги за клиенти са изключени. Вие трябва да разчитате само на официалните съобщения и да се подготвите да проверите профилите и уебсайтовете си.
Предупреждения ·
Novi aktualizacii na Checkmk otstranyavat kritichni ujazvimosti, koito pozvolyavat na napadatelite da vmatnat zlonameren kod. Administratorite, kotoito izpolzvat Checkmk, trqbva da instalirat fiksiranata versiya za svoyata versionna liniya skoro.
Предупреждения ·
Нападатели са използвали ScreenConnect панели, за да инсталират неоторизирани клиенти и зловредния софтуер SCKit на поне 288 крайни точки в 48 организации. ConnectWise деактивира пет разширения на трети страни и не е открила уязвимост в ScreenConnect. Проверете историята на Run Command и разшир...
Предупреждения ·
Няколко групи атакуващи инсталират инструмента с отворен код GSocket на взломени Linux уеб сървъри. Той запазва достъпа им и след като първоначалната уязвимост бъде поправена. Администраторите на PHP, cPanel и Apache сървъри трябва да проверят файловете, записите за автоматично стартиране и изх...
Предупреждения ·
Критична уязвимост в mod_http2 на Apache HTTP Server 2.4.55 до 2.4.70 може да доведе до отдалечено изпълнение на код. Засегнати са само сървърите с включен HTTP/2 (h2 или h2c). Версия 2.4.71 отстранява уязвимостта, а RHEL 6, 7 и 8 не са засегнати.
Предупреждения ·
Пропуск в репликацията на MongoDB Server може да бъде задействан от неудостоверени заявки. Той може да срине новоизбран първичен сървър и при определени условия да позволи изпълнение на код. Засегнати са само членовете на реплика сет. Самостоятелните инстанции mongod не са засегнати.
Предупреждения ·
Препълване на heap буфер в Windows Media Foundation (CVE-2026-96157, CVSS 9.8) може да позволи на нападател да изпълни код по мрежата без вход в системата. Проверете съветника на Microsoft и инсталирайте актуализациите за вашите системи с Windows.
Предупреждения ·
Microsoft публикува CVE-2026-96078 на 10 ноември 2026 г. Уязвимостта е препълване на буфер в heap памет в Microsoft Color Management, което може да позволи на неоторизиран нападател да изпълни код през мрежата (CVSS 9.8). Проверете бюлетина за засегнатите продукти и инсталирайте актуализациите.
Предупреждения ·
Microsoft оповести CVE-2026-96067, целочислено препълване в Microsoft Color Management, което позволява на неудостоверен нападател да изпълни код през мрежата (CVSS 9.8). Източните данни посочват Microsoft Exchange като засегнат продукт. Инсталирайте октомврийските актуализации на Microsoft.