Новости

В PHP устранены две критические уязвимости CVE-2026-109618 и CVE-2026-109619, допускающие удалённое выполнение кода без авторизации. Рассказываем, какие версии нужно установить, как обновить PHP в BitrixVM на CentOS Stream 9 и AlmaLinux 9 и что делать до установки патча.

В работе сервисов «Яндекса» и облачной платформы Yandex Cloud произошёл масштабный сбой из-за остановки дата-центров во Владимире и Сасово. Рассказываем о причинах инцидента, затронутых сервисах и мерах по обеспечению отказоустойчивости инфраструктуры.

Серверное окружение обновлено, и теперь поддержка продуктов осуществляется на версии PHP не ниже 8.2 (рекомендуемая — 8.3 и выше)

В модуле KVM найдена свежая брешь CVE-2026-53359 (Januscape). Из-за ошибки Use-After-Free в shadow paging локальный взломщик может выйти из виртуалки и захватить контроль над хостом

Специалист по безопасности Хёнву Ким обнаружил в ядре Linux серьезную уязвимость ITЅсаре, которая целых два года оставалась незамеченной

В мае 2026 года команда nginx и компания F5 раскрыли семь уязвимостей в веб-сервере nginx — одном из самых распространённых компонентов веб-инфраструктуры в мире

В БДУ ФСТЭК России сегодня появилась запись, касающаяся уязвимости в модуле landing для «Битрикс24» и «1С-Битрикс: Управление сайтом»

Брешь позволяет локальному пользователю с минимальными правами полностью скомпрометировать систему и получить права суперпользователя

С 1 сентября 2026 года в России введена обязательная идентификация администраторов доменов в национальных зонах .ru, .su и .рф

В ядре Linux готовится масштабное обновление подсистемы хранения данных, которое даст новые возможности и проблемы