Топ самых интересных CVE за июнь 2026 года
Июнь 2026 года ознаменовался всплеском активности в сфере кибербезопасности: критические уязвимости затронули веб-браузеры, корпоративную почту, средства управления мобильными устройствами и контейнерные платформы. В выпуске: три use-after-free в Google Chrome, уязвимости в Microsoft Exchange и Copilot, дыра в WebGPU Firefox, обход аутентификации в Ivanti Sentry (CVSS 10.0), состояние гонки в Docker CLI, deep link в Zoom Workplace, инъекции команд в QNAP, повышение привилегий в Oracle WebCenter Sites и Siemens SINEC INS, а также десериализация в Spring/VMware. Разбираем, как всё это эксплуатируется и что делать. Читать далее