Две уязвимости удалённого выполнения кода в PHP дают возможность запустить собственный код на сервере с интерпретатором этого языка. Удалённое выполнение кода означает, что атакующий выполняет свои команды, не имея доступа к консоли.
Плановый выпуск исправлений Oracle (Critical Patch Update) за октябрь 2026 закрывает 98 уязвимостей, из них 29 эксплуатируются по сети без учётных данных. Максимальная базовая оценка достигает 9,8 по CVSS 3.
Заражение компьютеров в интернет-кафе поставило под угрозу аккаунты посетителей. Вредоносное ПО селится на машинах в общественных игровых залах, скрытно добывает криптовалюту на чужом оборудовании и крадёт данные игровых сессий WeGame.
Восемь уязвимостей затрагивают Oracle Enterprise Manager версий 13.5 и 24.1. Максимальная оценка достигает 9.9 по CVSS 3.1, причём у двух проблем она сопровождается изменением области действия.
Уязвимость CVE-2026-72421 в ядре Linux позволяет удалённому злоумышленнику влиять на конфиденциальность и целостность защищаемой информации. Пароль и действия пользователя не нужны: атака идёт по сети
Уязвимость CVE-2026-76519 в модуле Advanced Malware Protection (AMP, подсистема защиты от вредоносного ПО) шлюза Cisco Secure Email Gateway позволяет удалённому атакующему записывать произвольные файлы и выполнять команды с правами root.
Число атак на корпоративные почтовые системы в России в III квартале выросло в 2,5 раза по сравнению со II кварталом. Об этом сообщает российский сервис разведки уязвимостей и утечек данных DLBI.
Три уязвимости в продуктах Microsoft дают злоумышленнику, действующему по сети, возможность выполнить произвольный код. Каждой присвоен критический уровень опасности: 9,8 по CVSS 3.
Октябрьский бюллетень Oracle Critical Patch Update закрывает уязвимости в PeopleSoft Enterprise PeopleTools 8.61, 8.62 и 8.63. Затронуты также прикладные модули HCM, SCM и FIN.
Восемь уязвимостей в Apache Tomcat получили исправления в версиях 11.0.27, 10.1.61 и 9.0.123. Apache Software Foundation оценила три проблемы как Important, пять как Low.
Летом 2026 года группировка APT-C-56, известная также как Transparent Tribe, возобновила кампанию против Индии и соседних государств. Речь идёт о структуре категории APT (advanced persistent threat, высокотехнологичная
