В августе 2026 года в Латинской Америке зафиксирована новая волна атак на пользователей банковских сервисов. Основными целями стали жители Аргентины, Перу, Колумбии и Мексики.
JetBrains закрыла уязвимость CVE-2026-111092 в YouTrack, платформе для планирования задач и отслеживания ошибок. Ошибка в почтовых правилах позволяла администратору проекта выполнять команды над задачами других проектов.
Трём уязвимостям в TeamCity, сервере непрерывной интеграции и доставки от JetBrains, хватит одной цели: они дают злоумышленнику выполнить собственный код на узле сборок и внедрить скрипты в веб-интерфейс, который открывают разработчики.
JetBrains закрыла в Junie CLI уязвимость, из-за которой посторонний проект мог заставить инструмент выполнить чужой код. Проблема получила идентификатор CVE-2026-111091 и оценку 7.
Серверная версия офисного онлайн-пакета ONLYOFFICE Docs (DocumentServer) до 5.6.3 содержит уязвимость обхода пути. Она позволяет удалённому злоумышленнику выполнить произвольный код на узле, где развёрнут пакет.
В JetBrains Datalore, среде для совместной работы с данными и аналитическими блокнотами, обнаружили уязвимость обхода каталогов. Обратиться к ней можно без входа в систему, а результатом становится чтение файлов, доступных процессу сервера.
Неаутентифицированный злоумышленник получает возможность удалённо создавать и изменять файлы на аппаратном комплексе BeyondTrust Remote Support. Речь об уязвимости CVE-2026-102764 с рейтингом CVSS v4, равным 9.
В клиенте NordVPN для Windows до версии 8.12 не хватает проверки прав при обращении к служебному именованному каналу. Пользователь с низкими правами на локальной машине получает возможность останавливать
Облачный сервис EseeCloud для сетевых, или IP-камер (устройств с прямым подключением к сети), содержит три уязвимости, а исправлений от производителя нет. Одна ошибка позволяет войти в устройство по учётным
В серверной платформе Thermo Fisher Torrent Suite Software есть уязвимость обхода пути. Пользователь, который уже прошёл проверку подлинности, может читать через неё произвольные файлы на сервере Torrent.
