Спустя три года после первого обнаружения вредоносная программа Melofee вернулась в заметно более сложном виде. Новые её версии нацелены на серверы под управлением Linux.
TYPO3 CMS записывает файлы, загруженные посетителями через формы, в общедоступный каталог, даже когда администратор выбрал для них закрытое хранилище. Уязвимость CVE-2026-109162 получила 6.
В библиотеке curl, через которую программы и серверы обмениваются сетевыми данными, нашлись 24 уязвимости. Исправления собрали в версии 8.23.0, она вышла 14 октября 2026 года.
Сайты на Drupal с модулем Field UI можно захватить удалённо, не имея учётной записи. Уязвимость удалённого выполнения кода в ядре Drupal команда безопасности оценила в 19 баллов из 25 по своей внутренней шкале.
Вредоносная программа LegionLoader распространяется через поддельный экран проверки Cloudflare. Вместо привычной кнопки "я не робот" страница предлагает пользователю самостоятельно выполнить команду в системе.
Записи об уязвимостях опубликованы 14 октября. Одна из них даёт локальному пользователю с урезанными правами полный контроль над маршрутизатором серии MX, три другие приводят к отказам в обслуживании и
Кампания началась в июне и остаётся активной до сих пор. Её цель - испаноязычные сотрудники международных компаний. Злоумышленники рассылают письма на испанском языке с многоэтапной вредоносной нагрузкой.
Пять уязвимостей в nginx позволяют остановить рабочий процесс, подделать клиентскую TLS-сессию и подменить содержимое запроса, который уходит на внутренний сервер.
1 сентября 2026 года зафиксирована волна целевых фишинговых писем. Адресатами стали сотрудники нескольких некоммерческих организаций. Письма содержали ссылку на сайт американского университета.
Подготовленная веб-страница позволяет выйти за пределы песочницы Firefox, повысить свои права в системе и получить доступ к пользовательским файлам. Уязвимы Windows-сборки браузера до версии 158.
