В Firefox исправлены уязвимости, которые позволяют выйти за пределы песочницы и обойти политику одного источника. Песочница - изолированная среда, в которой браузер держит процессы вкладок;
С 28 июля 2026 года отслеживается масштабная вредоносная кампания, которая превращает легитимные сайты, преимущественно небольшие компании на WordPress, в точки доставки вредоносного ПО для компьютеров Mac.
После раскрытия 21 октября 2026 года двух уязвимостей PHP, известных как PHP2Shell, в телеметрии появились попытки их эксплуатации. Точная дата первого перехваченного запроса не названа.
Сайт, выдававший себя за страницу загрузки среды разработки Xcode, склонял владельцев компьютеров Apple к запуску вредоносного кода. Вместо установки программы человек получал похититель данных Atomic
Атака с требованием выкупа затронула японские сайты агентств недвижимости и сервисов по покупке жилья. Файлы оператора остались на рабочем сервере, содержимое каталога на котором было видно постороннему
Johnson Controls подтвердила две уязвимости в Kantech Entrapass. Одна оставляет расшифрованные пароли операторов в памяти процесса после попытки входа. Вторая связана с криптографическим ключом, жёстко заданным в файлах приложения.
Уязвимости в ArcGIS Server затрагивают ветки 12.1 и более ранние на Windows и Linux, и вендор уже выпустил исправления. Механику каждой проблемы Esri не раскрывает: в уведомлении есть только класс, оценка и перечень затронутых версий.
Клиент Moxa Remote Connect Suite (MRC Client) и маршрутизатор OnCell G3150A-LTE содержат уязвимости. Одна позволяет подменить доверенный сервер и читать обмен между клиентом и сервером.
Новый загрузчик для Windows под названием AvisLoader обнаружен на открытом сервере, который злоумышленники использовали для подготовки атак. Рядом лежали приманка ClickFix, вспомогательные утилиты и центр управления.
Docker Desktop до версии 4.97.0 записывает сторонние API-ключи и токены доступа в открытом виде в локальные журналы и диагностические пакеты. Кроме того, контейнер может испортить сетевой стек виртуальной
