Drupal исправляет уязвимости в модулях, включая удалённое выполнение кода в Single Content Sync 1.4.19

Drupal
Drupal Security Team опубликовал уведомления об уязвимостях в дополнительных модулях Drupal - их ставят поверх ядра для расширения функций сайта. Исправленные версии есть для модулей синхронизации контента
Сдаётся рекламное место

Атака Silver Fox: поддельные установщики несут майнер и удалённый доступ для госпредприятий Китая

Silver Fox
Со второго квартала текущего года китайские государственные предприятия столкнулись с масштабной киберкампанией, получившей название Silver Fox. Злоумышленники распространяют поддельные установщики популярных

После кражи 292 млн долларов через LayerZero под удар Lazarus попала IT-компания из Индии

APT
Кража 292 млн долларов у криптовалютного протокола KelpDAO через взлом сервиса LayerZero получила продолжение. Следом за апрельским инцидентом 2026 года те же вредоносные программы объявились на ноутбуке

Microsoft Edge позволяет выполнять код по сети и обходить политику безопасности

Microsoft Edge
В Microsoft Edge обнаружены несколько уязвимостей, которые позволяют выполнять произвольный код по сети и обходить политику безопасности браузера. Произвольное выполнение кода означает, что атакующий запускает

Компрометация промежуточных удостоверяющих центров eMudhra оставляет продукты Splunk под проверкой

Splunk
Splunk выясняет, входят ли сертификаты удостоверяющего центра eMudhra в хранилища доверия его продуктов. Удостоверяющий центр выпускает сертификаты для доменов и сервисов и подтверждает их подлинность
Сдаётся рекламное место

Уязвимости Node.js в продуктах Splunk остаются под проверкой

Splunk
Splunk проверяет, затронуты ли его продукты несколькими уязвимостями Node.js. Исправления для веток 22.x, 24.x и 26.x стали доступны 21 октября 2026 года. Уязвимости затрагивают декодер Brotli (алгоритм

CCTGA раскрыла десять узлов управления трояном "Серебряная лиса"

remote access Trojan
Свыше 20 тысяч устройств ежедневно остаются под управлением трояна "Серебряная лиса". Китайский альянс по противодействию угрозам сетевой безопасности CCTGA (China Internet Network Security Threat Governance

Session Smart Router и Conductor от Juniper Networks уязвимы для внедрения команд и повышения привилегий

Juniper Networks
Session Smart Router и Session Smart Conductor содержат несколько уязвимостей, которые позволяют выполнить команды с правами root, повысить привилегии и прервать работу сервисов.

Settra: новая программа-вымогатель атакует розницу и производство через легитимные средства удалённого управления

ransomware
В июле и сентябре две компании пострадали от новой программы-вымогателя Settra. Первая работает в сфере потребительских услуг и розничной торговли, вторая - производственное предприятие.
Сдаётся рекламное место

RadWordsProcessing из состава Telerik Document Processing Libraries позволяет подвесить хост-процесс специально сформированным документом

Progress Telerik UI
Проблема затрагивает компонент RadWordsProcessing, который входит в состав Progress Telerik Document Processing Libraries и отвечает за разбор текстовых документов и работу с полями.