Asus, Zoom, Cisco и SonicWall входят в число технологических компаний, выпустивших новые обновления безопасности для своих продуктов. Производитель компьютеров Asus, в частности, опубликовал уведомление о безопасности, описывающее четыре уязвимости высокой и средней степени серьёзности в некоторых версиях микропрограммного обеспечения (firmware) своих маршрутизаторов.
Согласно этому уведомлению, успешная эксплуатация этих уязвимостей может позволить злоумышленникам выполнять произвольные команды с правами root, то есть с наивысшими административными правами в системе. Это также может привести к переполнению памяти и вызвать сбой.
Zoom исправляет две уязвимости в Workplace для Windows
Zoom исправила две уязвимости в своём приложении Workplace для Windows. Наиболее серьёзная, идентифицированная под номером CVE-2026-108186, представляет собой уязвимость повышения привилегий, не требующую аутентификации, классифицированную как критическая, с оценкой CVSS 9,6. CVSS, это стандартная шкала, измеряющая серьёзность уязвимости.
Вторая, зарегистрированная как CVE-2026-108187 и имеющая оценку CVSS 8,1, также может позволить удалённым и не прошедшим аутентификацию злоумышленникам повысить свои привилегии. Версии 7.1.8 и более поздние Zoom Workplace для Windows содержат исправления для этих двух уязвимостей. Zoom не сообщает об эксплуатации ни одной из этих уязвимостей в дикой природе.
Cisco, SonicWall и серия исправлений
Cisco обновила несколько своих уведомлений о безопасности. Компания добавила информацию о влиянии уязвимости Node2Shell, а также об обходе авторизации, затрагивающем продукты ISE и ISE-PIC. Она также уточнила доступность исправлений для семи уязвимостей критической и высокой степени серьёзности, затрагивающих продукты Meraki.
Cisco и SonicWall также объявили об отзыве корневых сертификатов, затронутых скомпрометированными промежуточными сертификатами eMudhra.
Эти обновления дополняют сотни исправлений, выпущенных Apple, Fortinet, Citrix, Ivanti, Intel, AMD, Microsoft, Adobe, SAP и несколькими поставщиками систем промышленного контроля (ICS).
