В Банке данных угроз безопасности информации появились две записи по Adobe Connect из бюллетеня APSB26-191: BDU:2026-18882 описывает XXE-уязвимость CVE-2026-121887, BDU:2026-18889 - обход каталога CVE-2026-121354.
В Trezor Safe 5, купленном у реселлера CryptoBilis, нашли аппаратный имплант: дополнительная плата внутри корпуса считывает seed-фразу с экрана и передаёт её по мобильной сети.
CISA 13 ноября добавила в каталог известных эксплуатируемых уязвимостей две записи: CVE-2026-114713 в UnrealIRCd с оценкой 8.6 и CVE-2026-123039 в продуктах Check Point с оценкой 7.
Шпионское ПО для iPhone перестало быть точечным: утекшие эксплойты для iOS попали к криминальным группировкам и теперь доставляются всем, у кого уязвимая версия системы.
Пять открытых фреймворков, которые ставят языковую модель во главе наступательных инструментов, уже встречаются не только в учениях, но и в реальных вторжениях. Суммарно ARTEX, CyberStrikeAI, Cairn, PentAGI
PostgreSQL выпустила внеочередное обновление безопасности: 18.7, 17.12, 16.16, 15.20 и 14.25, а также второй релиз-кандидат 19. В релизе закрыты 52 уязвимости и более 140 ошибок.
Apple выпустила HomeView Software 27.2 с исправлениями девяти уязвимостей. Часть из них касается Bluetooth и AirPlay: обход ограничения на число попыток подбора кода сопряжения, сопряжение без участия пользователя и порча памяти.
Axis исправила уязвимость CVE-2026-13312 в AXIS Camera Station Pro и AXIS Camera Station 5. Оценка CVSS 3.1 - 9.9, критический уровень. Атака идёт по сети, требует учётной записи с низкими правами и не требует участия пользователя.
Citrix выпустила бюллетень CTX697305 для NetScaler ADC и NetScaler Gateway: в нём 28 уязвимостей, и почти все они - переполнения памяти в разных обработчиках. Часть ошибок получила критический уровень CVSS 4.
С конца августа по конец сентября 2026 года распространялась кампания ClickFix. Она доставляла ранее неизвестную вредоносную программу CrocoRat - имя ей дал сам автор, оно встречается в исходном коде на Python.
