Schneider Electric выпустила исправления для EcoStruxure Power Build Rapsody - среды проектирования распределительных щитов. Ошибка в работе с памятью позволяет запустить произвольный код на компьютере проектировщика.
Уведомление о безопасности OpenSSL от 10 ноября 2026 года описывает ошибки в трёх разных частях библиотеки. Исправления уже внесены в публичный репозиторий на GitHub, релизы с ними выйдут 1 декабря 2026 года.
Siemens выпустила три уведомления о безопасности для промышленных систем SIMATIC. Одна уязвимость позволяет удалённому атакующему выполнить произвольный код, вторая - выдать себя за легитимного пользователя
Mozilla выпустила Firefox 160 вместе с обновлениями Firefox ESR 115.45, Firefox ESR 153.7 и Thunderbird 160. Уведомление о безопасности 2026-125 описывает уязвимости в графическом стеке, сетевом коде
Synology выпустила обновление безопасности для DSM - DiskStation Manager, операционной системы сетевых хранилищ компании. Обновление закрывает сразу несколько уязвимостей.
PHP лежит в основе множества веб-приложений, включая устаревшие фронтенды облачных сервисов. Две уязвимости в ядре PHP позволяют выполнить произвольный код на сервере.
Разработчики Roundcube Webmail выпустили обновления безопасности для веток 1.6 LTS и 1.7. Через веб-клиент можно выполнить произвольный код, подделать запрос от имени пользователя и обойти ограничения политики безопасности.
Atlassian выпустила исправление для Confluence Data Center. Уязвимость в сторонней библиотеке Apache Axis позволяла выполнить произвольный код на сервере. Затронуты установки, где включён удалённый API на основе XML-RPC и SOAP.
С 23 июня 2026 года семейство загрузчиков PolinRider ищет адреса своих командно-контрольных серверов в публичном блокчейне Ethereum. Так называют C2-серверы: через них злоумышленник управляет заражёнными компьютерами.
Кампанию кибершпионажа CandleStone нацелили на аэрокосмические компании, оборонных подрядчиков и государственные структуры ОАЭ. Её приписывают группе Peach Sandstorm, известной также как APT33.
