Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
В Craft CMS, системе управления контентом на PHP, вендор подтвердил несколько уязвимостей в ветках 4.x и 5.x. Часть проблем работает без учётной записи: анонимный запрос к GraphQL (язык запросов к API)
Когда речь заходит о защите информации, большинство людей думает о паролях, антивирусах и брандмауэрах. Однако за любым средством защиты стоит фундаментальная концепция, определяющая, что именно мы пытаемся защитить и от чего.
boneIO Black и системные образы black_debian_images содержат несколько уязвимостей. Они затрагивают веб-интерфейс, программный интерфейс управления, службу обмена сообщениями и механизм повышения прав.
За последний год хакерская группировка NightEagle, известная также под обозначением APT-Q-95, провела серию атак на российские организации. Раньше её интересовали компании в Азии, теперь география заметно расширилась.
GitLab содержит уязвимость BDU:2026-17391 (CVE-2026-110264), связанную с целочисленным переполнением. При этом атакующий может использовать её удалённо, без учётных данных и без действий пользователя
Обход аутентификации в Mendix SAML позволяет получить доступ к приложению без действующих учётных данных. Mendix SAML - модуль, который подключает приложения Mendix к внешней системе входа по протоколу
Серверный компонент SMB в ядре Linux содержит уязвимость BDU:2026-16892 (CVE-2026-72381), которая позволяет удалённому злоумышленнику влиять на конфиденциальность, целостность и доступность данных.
В августе 2026 года обнаружен ботнет CARBONATO. Он заражает серверы, на которых система управления контейнерами Docker открыта в интернет без пароля. Внутри захваченной машины работает ИИ-агент, принимающий задания через Telegram.
Кампания testmetest подготовила к запуску полезной нагрузки 42 репозитория на GitHub, принадлежащих 11 владельцам с настоящей историей разработки. Внутри появились исполняемые хуки для помощников программиста
31 августа 2026 года вредоносная программа DarkMe проникла в сети двух разных организаций. Оба заражения начались одинаково. Сотрудник получал письмо, переходил по ссылке, которая выглядела как адрес изображения, и запускал скачанный файл.
