В двух версиях Datasette закрыты уязвимости, обнаруженные при аудите с помощью Claude Fable 5.1, GPT-5.6 и GPT-6 Astra. Автор Simon Willison и Alex Garcia неделю работали над фиксами, разделив тесты и реализацию между собой.
Сентябрьское обновление стало крупнейшим в истории: 113 критических, два zero-day (CVE-2026-81963 и CVE-2026-85880) уже эксплуатируются. AI помог найти дыры, но эксперты предупреждают: организации не справляются с тестированием такого объёма.
AlmaLinux и Debian выпустили патчи для dbus-broker, freerdp, gzip, nodejs, php и десятков других пакетов. Даты — 1-2 сентября 2026.
Грег Кроа-Хартман выпустил патчи для 7.1.9, 6.18.45, 6.12.104, 6.6.152, 6.1.183, 5.15.216 и 5.10.265. Во всех важные исправления по всему дереву; пользователям рекомендовано обновиться.
AlmaLinux, Debian, Fedora, Red Hat выпустили патчи для множества пакетов: .NET 8.0, kernel, bind, haproxy, libXfont2, expat, sqlite и других. Полный список в статье LWN.
Релиз Rsync 3.5 назван «экстраординарным» — 33 исправления безопасности, найденные в ходе аудита обработки путей и демон-протокола. В списке — чтение/запись файлов через симлинки и высокие CVE.
AlmaLinux выпустил патчи для gstreamer1-plugins-bad-free, libXfont2, libtiff, nodejs, rest. Debian обновил expat (DSA-6404-1) и nss (DSA-6403-1). Fedora — libssh, nginx, proftpd, squid, unbound, wordpress. Всего более 25 пакетов.
В macOS 26.6 закрыто более 150 уязвимостей. Также вышли macOS 14.8.8 и 15.7.8 для старых устройств. Spotlight-индекс оптимизирован под iOS 27, появилось уведомление о превышении лимита заблокированных контактов. Главная фича следующей версии — Siri AI на LLM.
AlmaLinux выпустил обновления для kernel, openssh (версии 8 и 10), nodejs22/24, vim. Debian LTS — для gsasl и ruby-rack. Fedora — для dokuwiki, lego, libnbd, nasm, unbound, valkey. SUSE — для ImageMagick (SLE12/15) и PackageKit. Mageia — для 389-ds-base, libxfont2, nghttp2, perl-DBI.
Опубликованы пакеты с исправлениями уязвимостей для AlmaLinux, Debian, Fedora, Mageia, Oracle Linux. В списке: grafana, libreswan, openjdk-11/17, opkssh, perl-Mojolicious, rpm, libyang, memcached, nginx, sqlite3, .NET 8.0, LibRaw, acl, buildah, openssl11, poppler, dogtag-pki, git-lfs, glibc, go-fdo-client. Подробности о самих уязвимостях не приведены.
AlmaLinux, Debian, Fedora, Mageia, Oracle выпустили пакеты исправлений. В списке: glibc (AlmaLinux 9), ядро (AlmaLinux 10), webkit2gtk (Debian stable), firefox (Fedora 44), java-21-openjdk, dotnet, apache, dnsmasq и другие.
Ars Technica пишет, что Microsoft исправила 0-day, который первым раскрыл Nightmare Eclipse, и заодно, похоже, закрыла ещё одну отдельную дыру, тоже им обнаруженную. История получилась почти бытовая: исследователь спорит с вендором, вендор спорит в ответ, а потом всё равно выпускает патч.