Матеріали рубрики «Кібербезпека».
Оновлення TeamViewer 15.83 закриває вразливість CVE-2026-111585: під час сеансу віддаленого керування зловмисний або скомпрометований хост міг спричинити збій клієнта та потенційно виконати код на пристрої оператора.
У Commerce Core для Drupal виявили критичний обхід контролю доступу, який уже використовують в атаках. Власникам магазинів радять оновити модуль і звірити замовлення.
Netgear випустила виправлення для частини роутерів і Wi-Fi-репітерів із уразливостями. Для CBR40 та R7300DST їх не буде: компанія радить замінити пристрої.
PHP випустив виправлення для двох критичних уразливостей, що можуть дозволити виконати код на сервері без входу в систему. Повного тимчасового захисту замість оновлення немає.
Drupal повідомив про активну експлуатацію критичної вади в модулі Commerce Core. Адміністраторам магазинів слід оновити модуль до виправленої версії та перевірити замовлення.
Ключі доступу спрощують вхід без пароля, але після поломки чи крадіжки телефона спосіб відновлення залежить від того, де вони зберігаються та які варіанти входу залишаються доступними.
Tailscale PAM доповнює VPN контролем конкретних підключень до серверів, баз даних і Kubernetes, а також журналами та записами частини сесій.
У прошивці TianoCore EDK II знайшли CVE-2026-97631 з оцінкою 9,5 за CVSS v4. Ризик стосується систем, що використовують уразливий компонент для завантаження через мережу до старту операційної системи.
Tailscale випустила версію 1.104.4 для виправлення помилок у Tailscale SSH. Вони не обходили правила входу, але за певних умов могли послабити обмеження прав у вже дозволеній SSH-сесії.
