Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
В июле 2026 года в общедоступном каталоге обнаружили неизвестную вредоносную программу, написанную на платформе .NET. Файл лежал в открытом хранилище, поэтому разобрать его удалось быстро.
В начале августа 2026 года обнаружен открытый сервер, с которого велась масштабная кампания против платформы Gitea - системы для хранения исходного кода, которую компании разворачивают на своих мощностях.
Две критические уязвимости ядра PHP получили номера CVE-2026-109618 и CVE-2026-109619, обе оценены в 9,2 по шкале CVSS v4.0. Каждая позволяет выполнять произвольный код на сервере.
Бюллетень Oracle Systems cpuoct2026 от 20 октября 2026 года описывает несколько уязвимостей в Oracle Solaris и Oracle ZFS Storage Appliance Kit. Часть из них позволяет выполнить произвольный код по сети
Девять уязвимостей в Oracle Database Server позволяют читать и изменять данные, обходить политику безопасности и вызывать отказ в обслуживании. Затронуты RDBMS (ядро базы данных), Oracle Net Services (сетевой
3 июня 2026 года рабочая папка злоумышленников оказалась в открытом доступе. Каталог на сервере в Таиланде содержал 298 файлов в 30 подкаталогах общим объёмом 19 МБ.
Октябрьский бюллетень Oracle по линейке Virtualization описывает шесть уязвимостей в компоненте Core продукта Oracle VM VirtualBox. Три из них позволяют пользователю с обычными правами получить полный
21 октября 2026 года в каталоге PyPI появилась библиотека LiteLLM версии 1.107.0, и все семь её сборок wheel (собранных пакетов Python для установки через менеджер пакетов) несли два вредоносных компонента.
Крупные предприятия из разных отраслей столкнулись с новой волной атак программ-вымогателей. За ней стоит группировка Global Group, запустившая платформу Ransomware-as-a-Service (RaaS - модель, при которой
16 октября продавец похитителя учётных данных StealC выставил на продажу Stadia, программу удалённого доступа с шестью модулями. Похититель данных из StealC вошёл в неё как один из шести модулей.
