Майский "В тренде VM": громкие уязвимости в Linux, ActiveMQ, SharePoint и Adobe Acrobat... — 25 мая 2026 г. в 20:28:49.285
Майский "В тренде VM": громкие уязвимости в Linux, ActiveMQ, SharePoint и Adobe Acrobat Reader. Представляю традиционную ежемесячную подборку трендовых уязвимостей по версии Positive Technologies. Если в прошлом апрельском выпуске была всего одна уязвимость, то в этом уже четыре и весьма разноплановых. 🗞 Пост на Хабре 🗒 Дайджест на сайте PT 🔻 EoP - Linux Kernel "Copy Fail" (CVE-2026-31431). Уязвимость позволяет получить права root на Linux-хосте. 🔻 RCE - Apache ActiveMQ (CVE-2026-34197). Уязвимость в решении, широко используемом в корпоративных системах и интеграционных платформах. 🔻 Spoofing - Microsoft SharePoint Server (CVE-2026-32201). Уязвимость в решении Microsoft, широко используемом в корпоративных системах для организации совместной работы, управления документами и построения внутренних порталов. 🔻 RCE - Adobe Reader (CVE-2026-34621). Уязвимость в распространенном решении для просмотра PDF-документов; эксплуатируется в фишинговых атаках. 🟥 Полный список трендовых уязвимостей смотрите на портале @avleonovrus #PositiveTechnologies #TrendVulns #втрендеVM #AFALG #AmazonLinux #ArchLinux #CISA #CISAKEV #CloudLinux #ContainerEscape #CopyFail #Debian #DirtyCow #DirtyPipe #exploit #Fedora #KernelExploit #Kubernetes #LinuxKernel #PoC #Python #RaceCondition #RHEL #ROSA #ROSALinux #Suse #Ubuntu #VFS #ActiveMQ #Apache #FortiGuard #Horizon3 #JMX #Jolokia #Shadowserver #KEV #Microsoft #ReflectedXSS #SharePoint #XSS #ZDI #AcrobatReader #Adobe #EXPMON #HaifeiLi #PrototypePollution #RSSaddFeed #utilReadFileIntoStream #VirusTotal