#rce
-
Linode расследует инцидент безопасности, связанный с уязвимостью CVE-2026-98432
На странице статуса Linode появилось предупреждение для клиентов о недавно опубликованной уязвимости удалённого выполнения кода. Akamai сообщает, что принимает меры по её устранению и следит за состоянием платформы.
-
Уязвимость в ядре WordPress атакуют десятки тысяч раз в сутки сразу после выхода исправления
Злоумышленники начали эксплуатировать RCE-уязвимость в WordPress Core вскоре после выпуска патча. За 24 часа Wordfence заблокировала почти 63 тысячи попыток атак.
-
Уязвимость в Telegram для Android позволяла выполнить код на телефоне через голосовой звонок
Стартап NebuSec сообщил об уязвимости в Telegram для Android: злоумышленнику с обычным аккаунтом достаточно было позвонить жертве и дождаться ответа. Ошибка исправлена в версии 12.10.4.
-
Уязвимости PHP2Shell впервые подтверждённо использованы в атаках
Исследователи зафиксировали первое успешное удалённое выполнение кода через PHP2Shell — пару критических уязвимостей, которые PHP-разработчики уже закрыли. До сих пор все попытки эксплуатации оканчивались ничем.
-
Исследователи дистанционно обезвредили заброшенный клиент Popcorn Time
Форк Popcorn Time под названием Time4Popcorn годами подвергал миллионы компьютеров риску удалённого выполнения кода. Специалисты Eye Security воспользовались самой уязвимостью, чтобы отключить опасный механизм обновлений.
-
Ruby закрыл три бага в движке регулярных выражений, стоявшие за четырьмя RCE в GitLab
Выпущены версии Ruby 4.0.9, 3.4.12 и 3.3.13: они устраняют ошибки в движке Onigmo, из-за которых GitLab за месяц выпустил четыре критических исправления. Под угрозой любое приложение, компилирующее регулярные выражения из недоверенного ввода.
-
Node2Shell: вредоносные данные Brotli позволяют выполнить код на официальной сборке Node.js
Исследователи Imperva показали, что приложение на официальном образе Node.js можно заставить выполнить чужой код, скормив ему специально составленный поток Brotli (CVE-2026-111497). Node.js выпустил исправления 21 октября.
-
Две RCE-уязвимости в KSMBD раскрыты в публичных списках до выхода патчей ядра
В встроенном в ядро Linux SMB-сервере KSMBD найдены два бага с удалённым выполнением кода и оценкой 9.0; исправлений в основной ветке ядра пока нет, а отчёты попали в открытые рассылки.
-
Дыра в декодере Brotli угрожает удалённым выполнением кода во всех версиях Node.js
21 октября Node.js выпустил обновления для трёх поддерживаемых линеек, закрыв 10 уязвимостей. Самая опасная — ошибка в библиотеке распаковки Brotli, которую проект описывает как потенциально дающую удалённое выполнение кода.
-
Критическая уязвимость GitLab (CVSS 10.0): удалённое выполнение кода в релизах за 12 лет
21 октября GitLab выпустил исправления для уязвимости, позволяющей запустить код на self-managed сервере без входа в систему. Брешь присутствует во всех версиях начиная с 7.0, выпущенной в 2014 году.
-
PHP выпускает внеплановый патч для двух критических RCE-уязвимостей
Команда безопасности PHP назначила на 21 октября экстренный релиз для двух критических уязвимостей с оценкой 9.2 по CVSS v4.0. Исследователи watchTowr утверждают, что обе позволяют удалённое выполнение кода, но подробностей пока нет.
-
PHP готовит экстренные патчи: две критические уязвимости утекли до официального раскрытия
Команда безопасности PHP призвала администраторов подготовиться к срочному обновлению: информация о двух критических брешах просочилась раньше запланированной даты.
-
F5 выпустила внеплановые патчи для критических уязвимостей NGINX
Компания F5 закрыла несколько уязвимостей веб-сервера NGINX, включая три критические, позволяющие выполнить код на уязвимых системах.
-
Хакеры эксплуатируют уязвимость SiteGuard WAF для выполнения команд от имени root и SYSTEM
В функции статистики межсетевого экрана SiteGuard Server Edition обнаружена критическая уязвимость внедрения команд. Атаки уже зафиксированы.
-
Drupal закрыл две критические RCE-уязвимости и предупредил о скором появлении эксплойтов
Разработчики Drupal устранили два критических бага, позволяющих удалённо выполнять код на любых поддерживаемых версиях CMS, и призвали администраторов срочно обновиться.
-
Критическая уязвимость BlockStrap угрожает серверам Magento
Исследователи предупреждают: максимально опасная брешь CVE-2026-103849 в Magento и Adobe Commerce может позволить злоумышленникам выполнять произвольный PHP-код на серверах магазинов.
-
NGINX закрыл пять уязвимостей, включая возможный RCE и обход проверки клиентских сертификатов
14 октября вышли версии 1.30.6 и 1.31.7, устраняющие пять уязвимостей. Одна из них жила в коде со времён релиза в мае 2005 года.
-
Next.js выпустил внеплановый патч для двух критических RCE-уязвимостей
14 октября Vercel закрыла две критические уязвимости удалённого выполнения кода — в React Server Components и в библиотеке librsvg — а также уязвимость, приводящую к отказу в обслуживании.
-
Palo Alto Networks устраняет эксплуатируемую RCE-уязвимость в PAN-OS
Компания выпустила обновления для уязвимости нулевого дня CVE-2026-0322 в PAN-OS, которую уже используют в атаках на межсетевые экраны.
-
Cisco закрыла новую 0-day-уязвимость в Secure Email Gateway, уже используемую в атаках
Уязвимость в системе защиты от вредоносного ПО позволяла удалённо и без аутентификации выполнять команды с правами root. В октябре 2026 года Cisco зафиксировала её активную эксплуатацию.
- Дальше