Zyxel исправляет переполнение буфера в прошивках точек доступа и роутеров
Zyxel выпустила исправления для прошивок точек доступа, устройств FWA7 и защищённых маршрутизаторов. Уязвимость в исполняемом файле zdp_wtp приводит к переполнению буфера.
psqlODBC 18.00.0006 устраняет переполнение буфера при чтении и разборе SQL
psqlODBC - драйвер, через который приложения работают с PostgreSQL по протоколу ODBC. Внутренняя проверка его исходного кода выявила две уязвимости. Обе ведут к повреждению памяти в процессе клиента.
Поддельное обновление пришло с сервера вендора. OPSSHIELD раскрыла взлом канала обновлений cPGuard
Обновление cPGuard пришло с серверов вендора и оказалось чужим. 2 ноября поддельный патч установился на клиентских серверах и запустился с правами root. Компания OPSSHIELD, которая выпускает cPGuard, признала взлом канала обновлений.
Телеком-инфраструктура под прицелом: Linux-импланты маскируются под штатное ПО конкретных регионов
Злоумышленники, атакующие телеком-операторов, применяют набор Linux-имплантов, которые выглядят как штатные процессы конкретных устройств. Каждый образец знает, какое фирменное программное обеспечение
Zyxel исправила запись за границами буфера в прошивке GS1900
Zyxel выпустила исправления для коммутаторов серии GS1900. Уязвимость находится в CGI-программе интерфейса управления - компоненте, который обрабатывает запросы к веб-панели устройства.
Коммит на месте, дата поддельная. Сборка antd-img-crop запускает похититель OverLord
Собрать проект - и расстаться с ключами. В репозитории antd-img-crop 31 октября 2026 года появился коммит, который запускает похититель OverLord при сборке. Инструмент - кроппер изображений для Ant Design
Медицинская организация почти два года оставалась под контролем Partisan Zmiy
В декабре 2025 года завершилось расследование инцидента в сети крупной медицинской организации. В её инфраструктуре обнаружили следы группировки Partisan Zmiy (Объединение "Киберпартизаны", Cyber Partisans)*.
Phantom Stealer крадёт пароли и данные кошельков после открытия JavaScript-файла из письма
Фишинговое письмо со вложенным архивом открывает цепочку заражения. Её конечная цель - пароли, файлы cookie, история посещений и данные криптовалютных кошельков с компьютеров под управлением Windows.
RemotePanel и BoundSiphon: две новые программы разделили между собой доступ к системе и кражу данных
Две ранее не документированные вредоносные программы попадают на компьютер по одной и той же схеме и делят между собой обязанности. Одна обеспечивает постоянный удалённый доступ, вторая быстро собирает
Переполнение буфера в UEFI-драйвере PXE у EDK2 открывает путь к удалённому выполнению кода
Сетевой загрузчик из состава EDK2, открытой эталонной реализации UEFI (интерфейса между прошивкой и операционной системой), содержит уязвимость CVE-2026-97631. Ошибка в драйвере UEFI PXE Base Code позволяет