#cve
-
Злоумышленники ищут непропатченные системы Oracle E-Business Suite с критической уязвимостью
Спустя неделю после выхода исправления для критической уязвимости CVE-2026-101767 в Oracle E-Business Suite зафиксированы первые попытки сканирования и пробной эксплуатации.
-
Две критические уязвимости Wasmtime позволяют вредоносным Wasm-модулям вырваться из песочницы
Сопровождающие Wasmtime сообщили о двух критических ошибках в компиляторе Cranelift: с их помощью подконтрольный злоумышленнику WebAssembly-модуль способен покинуть изолирующую песочницу. Исправления вышли 19 и 20 октября.
-
Уязвимости PHP2Shell впервые подтверждённо использованы в атаках
Исследователи зафиксировали первое успешное удалённое выполнение кода через PHP2Shell — пару критических уязвимостей, которые PHP-разработчики уже закрыли. До сих пор все попытки эксплуатации оканчивались ничем.
-
Исследователи дистанционно обезвредили заброшенный клиент Popcorn Time
Форк Popcorn Time под названием Time4Popcorn годами подвергал миллионы компьютеров риску удалённого выполнения кода. Специалисты Eye Security воспользовались самой уязвимостью, чтобы отключить опасный механизм обновлений.
-
Критическая уязвимость в Pillow: имя файла превращается в выполнение команд
Самая популярная библиотека обработки изображений для Python позволяла выполнять команды на сервере — достаточно было задать нужное имя открываемому EPS-файлу. Исправление вышло в версии 13.0.0.
-
Node2Shell: вредоносные данные Brotli позволяют выполнить код на официальной сборке Node.js
Исследователи Imperva показали, что приложение на официальном образе Node.js можно заставить выполнить чужой код, скормив ему специально составленный поток Brotli (CVE-2026-111497). Node.js выпустил исправления 21 октября.
-
Уязвимости ядра Linux по ошибке попали в открытую рассылку LKML
Исследователи Zero Day Initiative случайно отправили отчёты о нескольких непропатченных уязвимостях ядра в публичную рассылку вместо закрытой. Отдельные ошибки оценены по CVSS в 9,0.
-
Шумиха вокруг уязвимости в PHP: эксплойта, работающего по-настоящему, нет
Вокруг свежей уязвимости PHP поднялась паника, но автор утверждает: тысячи «PoC» на GitHub не работают против обычного сервера. Виной всему — доверие к большим языковым моделям.
-
В musl libc нашли переполнения целого в regcomp с риском записи за границами кучи
Функция компиляции регулярных выражений в musl содержит сразу несколько ошибок переполнения целого. Приложения, обрабатывающие регулярные выражения из недоверенных источников, рискуют аварийным завершением, а в худшем случае — выполнением произвольного кода.
-
PHP выпускает внеплановый патч для двух критических RCE-уязвимостей
Команда безопасности PHP назначила на 21 октября экстренный релиз для двух критических уязвимостей с оценкой 9.2 по CVSS v4.0. Исследователи watchTowr утверждают, что обе позволяют удалённое выполнение кода, но подробностей пока нет.
-
Хакеры эксплуатируют уязвимость SiteGuard WAF для выполнения команд от имени root и SYSTEM
В функции статистики межсетевого экрана SiteGuard Server Edition обнаружена критическая уязвимость внедрения команд. Атаки уже зафиксированы.
-
Уязвимость PwnEscape в ядре Linux позволяет гостевой ВМ читать память хоста
Критический изъян в сетевом коде ядра Linux даёт коду внутри виртуальной машины доступ к памяти хост-системы. Утечку продемонстрировали на боевых песочницах Vercel.
-
Семь стабильных ядер Linux закрывают критическую уязвимость в сетевом стеке
Грег Кроа-Хартман выпустил обновления стабильных ядер сразу семи веток. Среди исправлений — критическая уязвимость в функции skb_checksum_help(), связанная с обработкой контрольных сумм IPv4-пакетов.
-
NGINX закрыл пять уязвимостей, включая возможный RCE и обход проверки клиентских сертификатов
14 октября вышли версии 1.30.6 и 1.31.7, устраняющие пять уязвимостей. Одна из них жила в коде со времён релиза в мае 2005 года.
-
Критическая дыра во встроенном CODE от Collabora: веб-шеллы на серверах Nextcloud
Злоумышленники внедряли веб-шеллы на серверы Nextcloud через необязательное приложение Collabora Online — Built-in CODE Server. Отключение приложения не спасает: его нужно обновить или удалить.
-
Vghost: уязвимость в ядре Linux даёт локальному пользователю root и побег из виртуалки
Ошибка в подсистеме vhost почти девять лет позволяла локальному пользователю читать и писать память ядра и становиться root, а в одной из конфигураций виртуализации — пробиться из гостевой машины в хост. Дыру нашёл ИИ-конвейер Tencent.
-
Ivanti предупреждает об атаках через уязвимость нулевого дня в Connect Secure
Компания призвала клиентов немедленно обновить шлюзы удалённого доступа Connect Secure: активно эксплуатируемая уязвимость позволяет обойти аутентификацию и выполнять команды на устройствах.
-
Две критические уязвимости MarkLogic позволяют захватить права администратора
Progress Software раскрыла 31 уязвимость в базе данных MarkLogic Server: учётная запись с ограниченными правами управления может получить постоянный контроль администратора. Исправления доступны с 10 сентября.
-
Заморозить контроллер, разморозить продукты: уязвимости в холодильных контроллерах Danfoss
Исследователи Claroty Team82 нашли в контроллерах Danfoss AK-SM 800A скрытый механизм входа, инъекцию команд и способ вывести веб-панель из строя. Тысячи устройств доступны прямо из интернета.
-
Кибератака разморозила холодильники во французских супермаркетах
В ночь на воскресенье злоумышленники удалённо повысили температуру в холодильных витринах сотен французских магазинов, атаковав контроллеры Danfoss. Пострадали крупнейшие торговые сети страны.
- Дальше