Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Декодер Brotli распаковывает данные, сжатые методом Brotli, и применяется для уменьшения объёма передаваемых данных. Запись за пределы выделенной памяти в этом декодере, получившая название Broccoli2Shell
21 октября 2026 года разработчики PHP выпустили экстренные обновления, закрывающие две уязвимости - CVE-2026-109618 и CVE-2026-109619. Исследователи объединили их под общим названием PHP2Shell.
Запись за границы выделенного блока памяти в библиотеке OpenJPEG даёт повредить память процесса одним специально собранным файлом изображения. Проблема затрагивает Pillow, библиотеку работы с изображениями для Python.
В закрытом канале I2P 22 октября 2026 года два оператора распределяли задачи по подготовке к эксплуатации уязвимостей PHP, объединённых названием PHP2Shell. Подтверждено, что речь идёт о подготовке: успешных
Эксплуатация двух уязвимостей PHP2Shell началась раньше официального раскрытия технических сведений и не остановилась после выхода патчей. Попытку использования зафиксировали ещё до публикации деталей
С августа 2022 года инфраструктура Vidar - стилера, то есть вредоносной программы для кражи данных с заражённых устройств, - заметно выросла. Команда, стоящая за этим инструментом, разделила серверы на
С февраля 2021 года группировка GrelosGTM проводит кампанию против интернет-магазинов на платформе Magento (система управления сайтом и торговым каталогом). Под удар попали как минимум семь площадок в Бельгии, Италии, Великобритании и США.
С 12 по 18 сентября 2026 года в поле зрения попал целый набор угроз, связанных с сервисами искусственного интеллекта. Слабые места нашлись в локальной базе знаний, в движке для запуска языковых моделей
В начале июля 2024 года опубликован подробный разбор инструмента AvNeutralizer, который отключает защитное программное обеспечение на заражённых машинах. Программа известна также под именем AuKill и уже
В начале 2021 года правоохранительные органы нескольких стран провели операцию против ботнета (сети заражённых устройств) Emotet. Годами эта сеть служила главным каналом доставки вредоносных программ.
