Splunk выясняет, входят ли сертификаты удостоверяющего центра eMudhra в хранилища доверия его продуктов. Удостоверяющий центр выпускает сертификаты для доменов и сервисов и подтверждает их подлинность
Splunk проверяет, затронуты ли его продукты несколькими уязвимостями Node.js. Исправления для веток 22.x, 24.x и 26.x стали доступны 21 октября 2026 года. Уязвимости затрагивают декодер Brotli (алгоритм
Свыше 20 тысяч устройств ежедневно остаются под управлением трояна "Серебряная лиса". Китайский альянс по противодействию угрозам сетевой безопасности CCTGA (China Internet Network Security Threat Governance
Session Smart Router и Session Smart Conductor содержат несколько уязвимостей, которые позволяют выполнить команды с правами root, повысить привилегии и прервать работу сервисов.
В июле и сентябре две компании пострадали от новой программы-вымогателя Settra. Первая работает в сфере потребительских услуг и розничной торговли, вторая - производственное предприятие.
Проблема затрагивает компонент RadWordsProcessing, который входит в состав Progress Telerik Document Processing Libraries и отвечает за разбор текстовых документов и работу с полями.
Обход контроля доступа в модуле Commerce Core для Drupal применяют в реальных атаках. Модуль не проверяет права на часть маршрутов и полей сущностей, поэтому посетитель получает данные и действия, которые ему не положены.
Несколько уязвимостей в ядре WordPress позволяют внедрить в страницы сайта вредоносный сценарий, увидеть скрытые от посетителей изменения оформления и в одном случае дойти до удалённого выполнения кода.
В августе 2026 года опубликовано первое техническое описание семейства Evolution RAT. Программа не охотится за паролями. Она переносит на сторону злоумышленника готовую, уже открытую сессию браузера жертвы
Axis подтвердила уязвимость в резервных копиях базы данных продуктов Axis Camera Station Pro и Camera Station 5. Копии защищены недостаточно стойким шифрованием, поэтому похищенный файл можно вскрыть без
