Эксперты обсудят, какие сегменты становятся драйверами роста, почему заказчики переходят от покупки отдельных решений к платформенному подходу, как меняется баланс между продуктами и сервисами и какие компании усиливают позиции на рынке.

1⃣ Уязвимость Palo Alto Networks PAN‑OS (CVE‑2026‑0300)
Неаутентифицированный атакующий с сетевым доступом к порталу может вызвать переполнение буфера в сервисе User‑ID™ Authentication Portal и выполнить произвольный код с правами root. Уязвимы межсетевые экраны PA‑Series и VM‑Series под управлением PAN‑OS 10.2, 11.1, 11.2 и 12.1 с включённым Authentication Portal.

2⃣ Уязвимость в Microsoft Defender (CVE‑2026‑41091)
Локальная уязвимость в Microsoft Malware Protection Engine позволяет пользователю с минимальными привилегиями через символические ссылки и junction points добиться выполнения операции от имени SYSTEM, перезаписав или модифицировав защищённые файлы и повысив свои привилегии. Уязвимы сборки движка версии 1.1.26030.3008 и ниже.

3⃣ Уязвимость в Nginx (CVE‑2026‑42945)
Уязвимость NGINX Rift в модуле ngx_http_rewrite_module позволяет удалённо вызвать DoS или RCE через специально сформированные POST‑запросы при использовании директив с регулярными выражениями. Атака не требует аутентификации. Уязвимый код присутствует в Nginx около 18 лет.

4⃣ Уязвимость в в криптографическом модуле ядра Linux (CVE‑2026‑31431)
Уязвимость CopyFail в криптосистеме algif_aead Linux позволяет атакующему перезаписывать 4 байта в кеше страницы любого доступного для чтения файла через сокет AF_ALG, что ведёт к локальному повышению привилегий или побегу из контейнера (выполнению кода на соседних подах).

5️⃣ Уязвимость Microsoft Exchange Server (CVE‑2026‑42897)
Межсайтовый скриптинг (XSS) в Outlook Web Access (OWA) позволяет атакующему через специально сформированное письмо выполнить произвольный JavaScript в браузере жертвы при определённых условиях.