Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
GitLab содержит уязвимость BDU:2026-17391 (CVE-2026-110264), связанную с целочисленным переполнением. При этом атакующий может использовать её удалённо, без учётных данных и без действий пользователя
Обход аутентификации в Mendix SAML позволяет получить доступ к приложению без действующих учётных данных. Mendix SAML - модуль, который подключает приложения Mendix к внешней системе входа по протоколу
Серверный компонент SMB в ядре Linux содержит уязвимость BDU:2026-16892 (CVE-2026-72381), которая позволяет удалённому злоумышленнику влиять на конфиденциальность, целостность и доступность данных.
В августе 2026 года обнаружен ботнет CARBONATO. Он заражает серверы, на которых система управления контейнерами Docker открыта в интернет без пароля. Внутри захваченной машины работает ИИ-агент, принимающий задания через Telegram.
Кампания testmetest подготовила к запуску полезной нагрузки 42 репозитория на GitHub, принадлежащих 11 владельцам с настоящей историей разработки. Внутри появились исполняемые хуки для помощников программиста
31 августа 2026 года вредоносная программа DarkMe проникла в сети двух разных организаций. Оба заражения начались одинаково. Сотрудник получал письмо, переходил по ссылке, которая выглядела как адрес изображения, и запускал скачанный файл.
За девять месяцев 2026 года зона .РФ прибавила 4,29% и достигла 812 353 доменных имён. Латинская зона .RU за то же время выросла на 2,71%, до 6 204 370. Годом ранее кириллица отставала.
Индийские организации получают письма с темой налоговой проверки. Внутри - вложение, которое выглядит как официальное уведомление налоговой службы. Открыв его, пользователь запускает цепочку из нескольких этапов.
Кампания Gheist с 15 сентября 2026 года массово использует скомпрометированные токены GitHub. Инструмент добавляет в репозитории рабочий процесс, который печатает хранимые в GitHub секреты в собственный
В ядре Linux появилась уязвимость BDU:2026-16901 (CVE-2026-72399) в драйвере enetc, который обслуживает сетевые контроллеры ENETC. Банк данных угроз безопасности информации (BDU) присвоил ей критический уровень опасности: 9,8 по CVSS 3.
