Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость CVE-2026-21589 в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией).
Новая вредоносная программа для Linux, известная как RedTail, распространяется сразу в нескольких сборках. Помимо версий для распространённых 64-разрядных и 32-разрядных процессоров, злоумышленники подготовили варианты для ARM, ARM64 и RISC-V.
Специально собранное изображение способно обрушить процесс, который обрабатывает картинки через ImageMagick. Библиотека выходит за границы памяти, и процесс завершается аварийно.
Программа для кражи данных Vidar, впервые замеченная в 2018 году, за четыре месяца сменила три поколения защиты собственного кода. С мая по начало сентября 2026 года её автор последовательно усложнял способ
Новый банковский троян Rokarolla для Android скрывается в приложении, которое выдаёт себя за популярный сервис коротких видео. После установки программа получает доступ к экрану, сообщениям, уведомлениям и звонкам.
В августе 2026 года обнаружена доменная инфраструктура, которую аналитики связывают с активностью группировки Com, известной вымогательскими атаками. Особенность находки в том, что для проведения кампании
В июле 2026 года в открытом доступе оказался каталог на одном из серверов. Открытый каталог - это хранилище, содержимое которого доступно любому пользователю без пароля.
Отладчик XSLT в среде моделирования Sparx Enterprise Architect обрабатывает внешние сущности XML из загруженного документа. Из-за этого специально подготовленный файл открывает злоумышленнику доступ к произвольным данным на диске жертвы.
FortiSandbox и облачный сервис FortiSandbox Cloud содержат две уязвимости. Одна связана с криптографическим ключом, жёстко зашитым в код API (интерфейс, через который программы обращаются к продукту).
Две уязвимости в Next.js открывают путь к выполнению произвольного кода на сервере без входа в систему. Третья позволяет перегрузить процессор и остановить обработку запросов.
