В третьем квартале 2026 года Cloudflare отразила 18,2 млн DDoS-атак. Число таких атак выросло на 208 процентов относительно того же квартала 2025 года. Отчёт вышел 29 октября и охватывает июль, август и сентябрь.
В последние месяцы распространяется EtherHiding - способ доставки вредоносного кода через смарт-контракты в публичных блокчейнах. Смарт-контракт - это программа, записанная в распределённой сети.
TCP-стек ядра Linux содержит уязвимость, позволяющую удалённо выполнить код на уровне ядра и получить права root. Учётные данные и действия пользователя для атаки не нужны: достаточно отправить серию специально
В открытом доступе появился рабочий эксплойт, то есть код, использующий уязвимость, для подсистемы телефонии Android. На GitHub выложены демонстрационное приложение и его исходный код;
В Google Chrome закрыт ряд уязвимостей, часть из которых позволяет выполнить произвольный код. Для атаки достаточно, чтобы пользователь открыл специально подготовленную HTML-страницу.
В марте 2026 года на подпольных торговых площадках появился Remus - вредоносная программа для хищения данных, нацеленная на компьютеры под управлением Windows. Она собирает пароли из браузеров, файлы cookie
Агентство CISA включило в каталог Known Exploited Vulnerabilities (KEV - перечень уязвимостей с подтверждённой эксплуатацией) две уязвимости. Попадание в этот каталог означает подтверждённую активную эксплуатацию, а не теоретическую возможность атаки.
Плагин Agents в Mattermost Server не проверяет, к какому сообщению относится напоминание об упоминании. Из-за этого подготовленное сообщение заставляет браузер администратора отправить запрос, которого тот не планировал.
Модуль Mendix SAML пропускает вход по копии ранее действительного ответа поставщика идентичности. Обход аутентификации работает в сценариях, где вход начинает сам поставщик идентичности, а не приложение.
Встроенное ПО серии TRO600 от Hitachi Energy содержит несколько уязвимостей, из-за которых устройство отдаёт наружу конфигурацию и пароли. Одна из них не требует входа в систему, поэтому прочитать файлы
