#уязвимости
-
Пароль от базы данных в приложении Applebee's открывал доступ к данным клиентов
Исследователь обнаружил в Android-приложении сети ресторанов Applebee's зашитые учётные данные, которые позволяли читать и изменять персональные данные зарегистрированных клиентов. Уязвимость устранена.
-
Linode расследует инцидент безопасности, связанный с уязвимостью CVE-2026-98432
На странице статуса Linode появилось предупреждение для клиентов о недавно опубликованной уязвимости удалённого выполнения кода. Akamai сообщает, что принимает меры по её устранению и следит за состоянием платформы.
-
Ключ «4»: Cloudflare подсчитала, сколько систем всё ещё доверяют слабым ключам eMudhra
Удостоверяющий центр eMudhra выпустил промежуточные ключи, которые восстанавливаются из публичных сертификатов почти мгновенно. Cloudflare рассказала, как закрыла уязвимость у себя, что известно о попытках эксплуатации и сколько клиентов в интернете по-прежнему уязвимы.
-
Уязвимость в ядре WordPress атакуют десятки тысяч раз в сутки сразу после выхода исправления
Злоумышленники начали эксплуатировать RCE-уязвимость в WordPress Core вскоре после выпуска патча. За 24 часа Wordfence заблокировала почти 63 тысячи попыток атак.
-
CISA внесла в каталог KEV эксплуатируемые уязвимости в GitLab и межсетевых экранах Cisco
Американское агентство CISA добавило в каталог известных эксплуатируемых уязвимостей критическую брешь в GitLab, позволяющую удалённо выполнять код, и уязвимость в межсетевых экранах Cisco, ведущую к отказу в обслуживании.
-
Злоумышленники атакуют критическую уязвимость в Drupal Commerce Core
Drupal предупредил, что уязвимость в компоненте Commerce Core, позволяющая обойти проверку прав доступа, уже используется в реальных атаках. Пользователям рекомендуют срочно обновиться.
-
Уязвимость в TCP-стеке ядра Linux с оценкой 9,8: Ubuntu и RHEL пока без исправлений
В TCP-коде ядра Linux обнаружили гонку, которая ведёт к use-after-free. По данным Anthropic, её модель Claude написала для этой ошибки эксплойт, дающий удалённому атакующему права root.
-
Уязвимость в Telegram для Android позволяла выполнить код на телефоне через голосовой звонок
Стартап NebuSec сообщил об уязвимости в Telegram для Android: злоумышленнику с обычным аккаунтом достаточно было позвонить жертве и дождаться ответа. Ошибка исправлена в версии 12.10.4.
-
CISA предупредила об эксплуатации уязвимости Fragnesia в ядре Linux в связке с PHP2Shell
Американское агентство CISA обязало федеральные ведомства закрыть уязвимость повышения привилегий в ядре Linux. Злоумышленники уже используют её вместе с брешами PHP2Shell, чтобы получать root-доступ к серверам.
-
Cisco закрыла эксплуатируемую уязвимость нулевого дня в межсетевых экранах ASA и FTD
Ошибка CVE-2026-76418 позволяет удалённо и без аутентификации перезагружать межсетевые экраны Cisco с включённым SSL VPN. Компания уже зафиксировала атаки и призывает установить обновления.
-
Связанная с Китаем группировка Warp Panda скрывала свои действия через уязвимость нулевого дня в VMware ESX
CISA добавило в каталог эксплуатируемых уязвимостей брешь CVE-2026-41709 в VMware ESX. По данным CrowdStrike, группировка Warp Panda использовала её как уязвимость нулевого дня, чтобы оставлять меньше следов в журналах аудита при атаках на юридические компании США.
-
Через уязвимость в Cisco SD-WAN хакеры внедряли KeyDrift — вредонос для кражи ключей шифрования
Cisco Talos описала вредоносную программу KeyDrift, которую злоумышленники устанавливали на управляющие узлы Catalyst SD-WAN через критическую уязвимость CVE-2026-20127. Её задача — копировать AES-ключи, которыми шифруется трафик между площадками.
-
Alpine Linux пересобрала свой GitLab после попытки эксплуатации критической уязвимости
Злоумышленник почти успешно атаковал GitLab-инстанс Alpine Linux через уязвимость CVE-2026-97229. Следов компрометации не нашли, но сервер на всякий случай пересобрали с нуля и сбросили все пароли.
-
Злоумышленники ищут непропатченные системы Oracle E-Business Suite с критической уязвимостью
Спустя неделю после выхода исправления для критической уязвимости CVE-2026-101767 в Oracle E-Business Suite зафиксированы первые попытки сканирования и пробной эксплуатации.
-
CISA внесла в каталог KEV уязвимости Adobe Commerce и Brotli: PolyShell уже поразила сотни магазинов
Американское агентство CISA сообщило об активной эксплуатации двух критических уязвимостей: в Adobe Commerce и Magento, а также в библиотеке-декодере Brotli от Google. Первая уже использована для взлома сотен интернет-магазинов, вторая вызвала экстренные обновления у десятков вендоров.
-
Уязвимость Oracle PeopleSoft, которую эксплуатировали ShinyHunters, оказалась цепочкой из трёх ошибок
Исследователи Zero Day Initiative выяснили, что критическая уязвимость CVE-2026-35273 в Oracle PeopleSoft — это три связанные ошибки в двух компонентах. Ключевую роль играет то, что система по умолчанию доверяет собственному адресу loopback.
-
Уязвимость в прошивке UEFI позволяет выполнить код на ранней стадии загрузки серверов
В EDK2 обнаружена критическая уязвимость: злоумышленник может выполнить код ещё в процессе загрузки системы. По оценке Ars Technica, под угрозой большинство серверов в мире.
-
Уязвимость в Microsoft Authenticator для Android позволяла приложениям без разрешений красть токены рабочих аккаунтов
Microsoft исправила уязвимость CVE-2026-80097 в Authenticator для Android: вредоносное приложение без каких-либо разрешений могло выдать себя за Teams и получить токены доступа к рабочей учётной записи. Пользователям рекомендуется обновиться до версии 6.2606.4246.
-
Apple перенесла исправление уязвимости нулевого дня в CoreGraphics на старые iPhone и iPad
Apple выпустила для старых iPhone и iPad патчи, закрывающие уязвимость нулевого дня в CoreGraphics. По данным компании, её использовали в «чрезвычайно изощрённых» целевых атаках.
-
Функцию компакции OpenAI удалось использовать для извлечения скрытых рассуждений модели
Компания Xint показала, как механизм сжатия длинных диалогов в API OpenAI превращается в способ получить скрытые рассуждения модели открытым текстом. OpenAI подтвердила проблему и устранила её 23 октября.
- Дальше