Тема: patch-management
-
Устранение уязвимостей ядра Linux из KEV: сверяйте каждую CVE с пакетом дистрибутива и работающим ядром
Учитывайте пять эксплуатируемых уязвимостей ядра по отдельности. Используйте исправленные пакеты своего дистрибутива и подтверждайте либо загрузку исправленного ядра, либо явное покрытие через livepatch; мера для одной подсистемы не устраняет проблемы в остальных.
-
Приоритеты Patch Tuesday за октябрь 2026 года с учётом свидетельств эксплуатации уязвимостей и затронутых систем
Предлагаемый протокол определения приоритетов исправлений превращает большой выпуск обновлений в очередь для конкретных систем. Срочность определяется подтверждённой эксплуатацией, доступностью для атаки и последствиями для бизнеса; EPSS помогает там, где свидетельств эксплуатации нет.
-
Confirming a security patch actually landed: matching installed versions against vendor advisories across OS families
An update job reporting success is not proof a specific vulnerability is fixed; matching the installed package or build version against the vendor's own advisory — Ubuntu USN, a RHEL-family advisory (RHSA on RHEL) via dnf updateinfo --security, Debian DSA via debsecan, Windows Get-HotFix, or a macOS build number against Apple's own security-release page — is what closes the loop, and a pending restart can leave the old, vulnerable binary still running even after that check passes.
-
Windows Shell CVE-2026-96951: проверьте исправление Windows 11 и сохраните защиту вложений
Проверьте накопительное обновление для конкретного выпуска Windows 11, завершите перезапуск и сохраните контроль происхождения вложений и защиту SmartScreen. Отсутствие предупреждения не доказывает безопасность скачанного файла.
-
Chrome CVE-2026-87491: доведите установку обновления до перезапуска браузера
Google подтверждает эксплуатацию CVE-2026-87491. В управляемом парке устройств необходимо проверить и доставку обновления, и перезапуск браузера, учитывая номера релизов для каждой платформы и фактически действующие корпоративные политики.
-
Plex Media Server и KEV за октябрь 2026 года: обновление, оценка подверженности атакам и восстановление скомпрометированных хостов
Четыре эксплуатируемые уязвимости Plex Media Server требуют проверенного обновления сервера и отдельной оценки компрометации. Проверьте правила удалённого доступа, опубликованные индикаторы и сеансы аккаунта; пересоздайте систему, если целостность сервера нельзя подтвердить.
-
Zammad и Atlassian: выбор исправлений для уязвимостей из KEV за октябрь 2026 года по выпуску и способу установки
Для Zammad доступны переход на поддерживаемую версию и экстренное исправление старой ветки, требующее смены репозитория. Уязвимость повышения привилегий, зависящая от способа установки пакета, нуждается в отдельной проверке; Atlassian предоставляет таблицу исправленных версий по продуктам.
Машиночитаемо: JSON