Android устраняет удалённое выполнение кода патчем 2026-11-05
В бюллетене безопасности Android за ноябрь 2026 года Google описала уязвимости, затрагивающие Android 14, 15, 16, 16-qpr2 и 17, а также компоненты ядра и драйверы партнёров.
CISA добавляет уязвимость ядра WordPress в KEV-каталог
Агентство CISA внесло уязвимость ядра WordPress в каталог Known Exploited Vulnerabilities (KEV - перечень уязвимостей с подтверждённой эксплуатацией). Включение в KEV означает, что проблему уже применяют
Chrome 157.0.8103.38 включает 213 исправлений уязвимостей
уGoogle закрывает в Chrome 157 набор уязвимостей, часть которых позволяет выполнить произвольный код за пределами песочницы. Песочница - изолированная среда, в которой страница работает без прямого доступа к системе.
Некорректные границы в Layout Firefox приводят к отказу в обслуживании
Ошибка в компоненте вёрстки Layout браузера Firefox позволяет специально собранной странице вызвать отказ в обслуживании. Mozilla отнесла её к высокому уровню риска и закрыла в Firefox 159.
Срок поддержки минорных версий Drupal сократился до восьми месяцев
Drupal Security Team сообщила о сокращении срока поддержки безопасности минорных версий ядра Drupal с 12 до 8 месяцев. Новый порядок начнёт действовать с 2027 года и охватит все ветки, поддержка которых приходится на этот период.
Опубликован эксплойт, вызывающий перезагрузку Android по SMS
В открытом доступе появился рабочий эксплойт для уязвимости в телекоммуникационном компоненте Android. Специально оформленное SMS вызывает аварийное завершение системного процесса телефонной связи, поэтому
Данные облачных сервисов Beget утрачены после доступа к управляющему контуру
Хостинг-провайдер Beget сообщил, что в ночь с 1 на 2 ноября 2026 года его инфраструктура подверглась атаке. Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты.
Binance раскрыла схему атаки 29 октября и вернула 98% затронутых активов
Binance опубликовала предварительные выводы о событиях 29 октября. Под удар попали цифровые активы на сумму около 6,34 млрд долларов, а к 31 октября биржа вернула 98% затронутых токенов.
Уязвимости в Citrix XenServer позволяют скомпрометировать хост
Citrix опубликовала уведомление CTX697256 о нескольких уязвимостях в XenServer - платформе виртуализации. Часть из них позволяет атакующему без учётных данных, находящемуся в сети управления, скомпрометировать
Новый конструктор позволяет собирать программы для кражи паролей без навыков программирования
Архив с неброским названием, похожим на имя личного файла, оказался многослойной конструкцией. Внутри него лежал ещё один архив, а в нём - папка с набором исполняемых файлов и скриптов.