Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Уязвимости PHP CVE-2026-109618 и CVE-2026-109619 раскрыли 21 октября 2026 года, и в тот же день в открытом доступе появились демонстрационные эксплойты (PoC). Обе проблемы допускают удалённое выполнение
21 октября проект PHP выпустил корректирующие сборки во всех поддерживаемых ветках. Они устраняют две критические уязвимости, позволявшие неаутентифицированному злоумышленнику выполнить код на сервере.
С середины 2016 года в Азиатско-Тихоокеанском регионе действует Noodle RAT - программа удалённого доступа, то есть вредоносное ПО, которое даёт злоумышленнику скрытый контроль над чужим компьютером.
Отзыв 404 607 сертификатов TLS в GoDaddy вступил в силу 21 октября 2026 года. Причиной стало расхождение между профилями сертификатов, описанными в документах удостоверяющего центра, и тем, как эти сертификаты выпускались на практике.
С 28 августа 2026 года в сети зарегистрировали 17 новых доменных имён, связанных с инфраструктурой группировок, которые зарабатывают на вымогательстве. Наблюдение ведёт исследовательская группа Unit 42.
Попытки эксплуатации PHP2Shell зафиксированы 17 октября 2026 года, за четыре дня до публичного раскрытия двух уязвимостей PHP под номерами CVE-2026-109618 и CVE-2026-109619.
23 модуля Drupal для оформления, управления контентом и доступа получили исправления безопасности. В Monster Menus обнаружено внедрение PHP-объектов. Оно позволяет пользователю с правом создания RSS-страниц
В сервере доменных имён BIND 9 найдены четыре уязвимости, о которых ISC сообщила 21 октября 2026 года. Три из них приводят к отказу в обслуживании: сервер перестаёт отвечать на запросы.
21 октября 2026 года релиз litellm 1.107.0 попал на PyPI из ревизии с похитителем учётных данных и загрузчиком полезной нагрузки. LiteLLM - прокси и комплект разработки, стоящий перед программными интерфейсами поставщиков языковых моделей.
В продуктах Stormshield обнаружены уязвимости, которые ведут к выполнению произвольного кода, отказу в обслуживании и раскрытию защищённых данных. Проблемы затрагивают межсетевой экран Stormshield Network
