Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Криптографическая ошибка в компоненте, который хранит списки блокировки и разрешения, затрагивает Firefox для Android и Thunderbird. Списки блокировки перечисляют запрещённые объекты, списки разрешения - доверенные;
Splunk SOAR ветки 8.7 содержит несколько уязвимостей в REST API (программном интерфейсе для обращения к платформе извне) и в проверке прав доступа. Они позволяют восстановить чужие токены авторизации (строки
Уязвимость в компоненте JSSE библиотеки Oracle Java SE позволяет обойти ограничения безопасности Java и получить доступ к данным приложения либо изменить их. JSSE - набор классов Java для защищённых сетевых соединений поверх TLS.
Уязвимости PHP CVE-2026-109618 и CVE-2026-109619 раскрыли 21 октября 2026 года, и в тот же день в открытом доступе появились демонстрационные эксплойты (PoC). Обе проблемы допускают удалённое выполнение
21 октября проект PHP выпустил корректирующие сборки во всех поддерживаемых ветках. Они устраняют две критические уязвимости, позволявшие неаутентифицированному злоумышленнику выполнить код на сервере.
С середины 2016 года в Азиатско-Тихоокеанском регионе действует Noodle RAT - программа удалённого доступа, то есть вредоносное ПО, которое даёт злоумышленнику скрытый контроль над чужим компьютером.
Отзыв 404 607 сертификатов TLS в GoDaddy вступил в силу 21 октября 2026 года. Причиной стало расхождение между профилями сертификатов, описанными в документах удостоверяющего центра, и тем, как эти сертификаты выпускались на практике.
С 28 августа 2026 года в сети зарегистрировали 17 новых доменных имён, связанных с инфраструктурой группировок, которые зарабатывают на вымогательстве. Наблюдение ведёт исследовательская группа Unit 42.
Попытки эксплуатации PHP2Shell зафиксированы 17 октября 2026 года, за четыре дня до публичного раскрытия двух уязвимостей PHP под номерами CVE-2026-109618 и CVE-2026-109619.
23 модуля Drupal для оформления, управления контентом и доступа получили исправления безопасности. В Monster Menus обнаружено внедрение PHP-объектов. Оно позволяет пользователю с правом создания RSS-страниц
