Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Две критические уязвимости ядра PHP получили номера CVE-2026-109618 и CVE-2026-109619, обе оценены в 9,2 по шкале CVSS v4.0. Каждая позволяет выполнять произвольный код на сервере.
Бюллетень Oracle Systems cpuoct2026 от 20 октября 2026 года описывает несколько уязвимостей в Oracle Solaris и Oracle ZFS Storage Appliance Kit. Часть из них позволяет выполнить произвольный код по сети
Девять уязвимостей в Oracle Database Server позволяют читать и изменять данные, обходить политику безопасности и вызывать отказ в обслуживании. Затронуты RDBMS (ядро базы данных), Oracle Net Services (сетевой
3 июня 2026 года рабочая папка злоумышленников оказалась в открытом доступе. Каталог на сервере в Таиланде содержал 298 файлов в 30 подкаталогах общим объёмом 19 МБ.
Октябрьский бюллетень Oracle по линейке Virtualization описывает шесть уязвимостей в компоненте Core продукта Oracle VM VirtualBox. Три из них позволяют пользователю с обычными правами получить полный
21 октября 2026 года в каталоге PyPI появилась библиотека LiteLLM версии 1.107.0, и все семь её сборок wheel (собранных пакетов Python для установки через менеджер пакетов) несли два вредоносных компонента.
Крупные предприятия из разных отраслей столкнулись с новой волной атак программ-вымогателей. За ней стоит группировка Global Group, запустившая платформу Ransomware-as-a-Service (RaaS - модель, при которой
16 октября продавец похитителя учётных данных StealC выставил на продажу Stadia, программу удалённого доступа с шестью модулями. Похититель данных из StealC вошёл в неё как один из шести модулей.
С февраля по начало сентября 2026 года работала операция CSuite. Она соединяет кражу учётных данных, перехват действующих сессий Microsoft 365 и установку легитимных программ удалённого управления.
Уязвимости в сетевом стеке, звуковой подсистеме и гипервизоре bhyve затрагивают поддерживаемые ветки FreeBSD. Переполнение буфера в TCP-стеке RACK позволяет удалённому участнику соединения записать данные за границы выделенной памяти в ядре.
