Майский "В тренде VM": громкие уязвимости в Linux, ActiveMQ, SharePoint и Adobe Acrobat Reader. Представляю традиционную ежемесячную подборку трендовых уязвимостей по версии Positive Technologies. Если в прошлом апрельском выпуске была всего одна уязвимость, то в этом уже четыре и весьма разноплановых.

🗞 Пост на Хабре
🗒 Дайджест на сайте PT

🔻 EoP - Linux Kernel "Copy Fail" (CVE-2026-31431). Уязвимость позволяет получить права root на Linux-хосте.

🔻 RCE - Apache ActiveMQ (CVE-2026-34197). Уязвимость в решении, широко используемом в корпоративных системах и интеграционных платформах.

🔻 Spoofing - Microsoft SharePoint Server (CVE-2026-32201). Уязвимость в решении Microsoft, широко используемом в корпоративных системах для организации совместной работы, управления документами и построения внутренних порталов.

🔻 RCE - Adobe Reader (CVE-2026-34621). Уязвимость в распространенном решении для просмотра PDF-документов; эксплуатируется в фишинговых атаках.

🟥 Полный список трендовых уязвимостей смотрите на портале

@avleonovrus #PositiveTechnologies #TrendVulns #втрендеVM #AFALG #AmazonLinux #ArchLinux #CISA #CISAKEV #CloudLinux #ContainerEscape #CopyFail #Debian #DirtyCow #DirtyPipe #exploit #Fedora #KernelExploit #Kubernetes #LinuxKernel #PoC #Python #RaceCondition #RHEL #ROSA #ROSALinux #Suse #Ubuntu #VFS #ActiveMQ #Apache #FortiGuard #Horizon3 #JMX #Jolokia #Shadowserver #KEV #Microsoft #ReflectedXSS #SharePoint #XSS #ZDI #AcrobatReader #Adobe #EXPMON #HaifeiLi #PrototypePollution #RSSaddFeed #utilReadFileIntoStream #VirusTotal