В Secure Email Gateway обнаружена уязвимость CVE-2026-76461, позволяющая удалённо выполнять команды с root-правами без аутентификации. CVE-2026-58704 в сотовом модеме Google Pixel добавлена CISA в каталог известных эксплуатируемых угроз: атака возможна в режиме zero-click.
В Check Point Management Server баг с обработкой слишком длинного имени пользователя даёт неавторизованный root-доступ. Компания рекомендовала установить LivePatch. Для VPN Check Point уязвимости CVE-2026-85102 и CVE-2026-85103 имеют оценку CVSS 9.8.
Cisco сообщила о критической уязвимости Identity Services Engine: обход аутентификации REST API с CVSS 10.0 открывает удалённое выполнение команд.
Oracle закрыл более 800 уязвимостей в сентябрьском обновлении, включая продукты Hyperion, CRM и базы данных.
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.