Фальшивый видеофайл доставил программу удалённого доступа NetSupport через PowerShell

remote access Trojan
22 августа 2026 года появилась новая цепочка заражения, в которой злоумышленники прячут вредоносную нагрузку внутри видеофайла. Автоматические системы определяют этот файл как обычное видео формата MP4, а его размер составляет 6,5 мегабайта.
Сдаётся рекламное место

Двенадцать уязвимостей в MOVEit Transfer допускают перехват сессий и административный доступ

Progress MOVEit
Двенадцать уязвимостей затрагивают MOVEit Transfer, платформу управляемой передачи файлов от Progress Software. Несколько из них обходят проверку подлинности пользователя, остальные позволяют перехватить

Уязвимости в Thunderbird позволяют выйти из песочницы и повысить привилегии

Thunderbird
В Thunderbird 153.5 закрыли больше шестидесяти уязвимостей, и почти половину списка составляют проблемы высокой степени опасности. Они затрагивают сетевой стек, графическую подсистему, JavaScript-движок

Злоумышленники подменяли обновления AOMEI пятиминутными окнами

Злоумышленники подменяли обновления AOMEI пятиминутными окнами
С апреля по июль 2026 года неизвестные несколько раз меняли служебные файлы на серверах обновлений AOMEI Backupper и AnyViewer. Первая программа отвечает за резервное копирование и клонирование дисков

Поддельный список закупок доставляет троян PureRAT через скрытый планировщик Windows

remote access Trojan
Фишинговое вложение под видом списка закупочных образцов на сентябрь открывает злоумышленнику полный доступ к рабочему компьютеру. Сообщение приходит сотруднику отдела снабжения, логистики или бухгалтерии
Сдаётся рекламное место

Уязвимости в более чем десяти продуктах IBM открывают путь к выполнению кода и повышению привилегий

IBM
IBM раскрыла уязвимости сразу в нескольких линейках корпоративного программного обеспечения. Проблемы затрагивают сервер приложений WebSphere, системы мониторинга QRadar, платформу баз данных Db2, операционную

29 уязвимостей в Microsoft Office открывают путь к удалённому выполнению кода и утечке данных

Microsoft Office
Пакет исправлений Microsoft Office от 15 октября 2026 года закрывает 29 уязвимостей. Французский государственный центр реагирования на компьютерные инциденты CERT-FR (структура, публикующая уведомления

Уязвимости в SharePoint, Visual Studio и библиотеках Microsoft допускают выполнение кода и доступ к чужим токенам

Microsoft
Четыре уязвимости в продуктах Microsoft, о которых стало известно 15 октября 2026 года, позволяют выполнять код на сервере SharePoint, останавливать веб-сервисы на платформе .

Провайдер Kubernetes Ingress в Traefik допускает обход mTLS и изоляции пространств имён

Traefik
Traefik версий до 3.7.15 содержит две уязвимости в компоненте, который связывает обратный прокси с объектами Ingress в Kubernetes. Из-за одной из них обязательная проверка клиентского сертификата отключается
Сдаётся рекламное место

Две уязвимости в промышленных компьютерах Moxa AIG-302 открывают путь к ключам шифрования

Moxa
Промышленные компьютеры Moxa серии AIG-302 содержат две уязвимости. Одна позволяет прочитать секреты устройства, включая криптографические ключи. Вторая выдаёт закрытый ключ корневого удостоверяющего центра, одинаковый для всех изделий серии.