Команда безопасности Drupal выпустила серию из 24 уведомлений об уязвимостях по contrib-модулям. Большинство получили уровень «умеренно критический», одна ошибка - GraphQL Core Schema - Critical.
Группа шифровальщиков Citrus атакует организации в финансовом секторе, сельском хозяйстве и розничной торговле. Вход в чужую сеть ей открывают скомпрометированные учётные записи сотрудников подрядчиков, а не уязвимости в защите самих жертв.
ESTT сообщила о завершении восстановления своей облачной инфраструктуры после кибератаки, которую компания датирует 8 ноября. Клиентские сервисы снова работают в штатном режиме, а панель управления SmartCore
QNAP сообщила, что интернет-доступные NAS с уязвимым Plex Media Server атакуют в рамках цепочки Plex2Shell. Четыре уязвимости вместе позволяют неаутентифицированному удалённому атакующему выполнить код с правами процесса Plex.
Компания Recorded Future* в лице исследовательской группы Insikt Group выпустила прогноз по угрозам, связанным с искусственным интеллектом, на 2026 год. Главный вывод: агентный ИИ будет распространяться
Итальянские пользователи сервиса денежных переводов Wise столкнулись с седьмой по счёту фишинговой кампанией 2026 года. Мошенники не ограничиваются кражей логина и пароля.
GitLab выпустила патчи 19.3.8, 19.4.6 и 19.5.4 для Community Edition и Enterprise Edition. Они закрывают CVE-2026-105437 - переполнение буфера в куче в Git, который входит в поставку платформы.
В Банке данных угроз безопасности информации ФСТЭК России появились четыре записи об уязвимостях ядра Linux: BDU:2026-18417, BDU:2026-18415, BDU:2026-18374 и BDU:2026-18362.
В Банке данных угроз ФСТЭК появились пять записей по Adobe Campaign Classic. Самая опасная из них, SQL-инъекция CVE-2026-105781 с оценкой CVSS 3.1 10,0, не требует учётной записи и позволяет обойти ограничения
ClickFix-кампания распространяет загрузчик Romulus Loader через вредоносную рекламу на скомпрометированных сайтах и поддельные страницы Custom GPT. Инфраструктура оставалась рабочей на момент публикации
