В CPython - эталонной реализации языка Python - нашлась уязвимость в модуле socket, который отвечает за сетевой обмен. Функция разрешения имён, превращающая имя узла и порт в адрес для подключения, принимает нулевые байты в этих аргументах.
Nomad и Nomad Enterprise позволяют вредоносной задаче записывать файлы за пределами своего рабочего каталога, а Boundary и Boundary Enterprise - направлять запросы контроллера на произвольные внутренние адреса.
Database Tools, Java Driver и Laravel MongoDB содержат уязвимости. С их помощью можно обойти проверку доступа к документам, подменить выполняемую команду и принять недоверенный сертификат удостоверяющего центра.
Кампания TerminalFix хранит рабочий исполняемый код внутри обычных картинок. Файл в формате PNG открывается просмотрщиком, не вызывает вопросов у отдела безопасности и спокойно проходит через почтовые фильтры.
В сентябре 2026 года злоумышленники проникли на рабочий компьютер, который обслуживала внешняя служба киберзащиты. Программу для добычи криптовалют они собрали прямо на этой машине, а не загрузили готовый файл из сети.
Одна уязвимость затрагивает шесть продуктов Cisco для обработки вызовов и экстренной связи. Ошибка класса инъекций означает внедрение в данные лишних конструкций.
Вечером 29 октября 2026 года горячие кошельки Binance отправили на сторонние адреса около 6,3 млрд долларов в криптовалюте. Система подписи биржи одобрила эти переводы как собственные.
Библиотека Pillow, которую используют для работы с изображениями в Python, содержит уязвимость CVE-2026-112900. Она даёт возможность удалённо выполнить произвольный код.
Библиотека Tinypool, через которую приложения на Node.js распределяют задачи между рабочими потоками, содержит уязвимость в методе запуска этих задач. Ошибка позволяет удалённому злоумышленнику изменить
Вечером 23 сентября итальянские компании и государственные учреждения получили письма о неоплаченных счетах. Отправители не вызывали подозрений: сообщения пришли с адресов сертифицированной электронной
