Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
С февраля 2023 года по июль 2026 года в корпоративных сетях Азии и Южной Америки действовала неизвестная ранее вредоносная программа BambooToken. Она заражает компьютеры под управлением Windows и Linux
Исследователь Xusheng Li изучил с помощью OpenAI Codex продукты для шифрования USB-накопителей и защиты от копирования. Он нашёл уязвимости в проверке пароля и управлении ключами: пароль часто проверяется
Исследователь под псевдонимом KillaBoi опубликовал в открытом репозитории на GitHub демонстрационный эксплойт (PoC, proof of concept) для двух уязвимостей PHP, которые вместе называют PHP2Shell.
Несколько уязвимостей в Tailscale и Headscale дают возможность получить полные права на подключённых серверах, обойти сетевые политики и перехватить учётные данные.
С мая 2025 года действует операция REF9334, нацеленная на клиентов бразильских банков. За пятнадцать месяцев её участники провели семь кампаний, а используемый ими набор инструментов получил название KREMLIN.
Две критические уязвимости удалённого выполнения кода в ядре PHP, получившие общее название PHP2Shell, стали публично известны 21 октября 2026 года. Уже в первые двое суток после раскрытия в сети наблюдались
С марта 2025 года в англоязычных странах действует вредоносная кампания, нацеленная на компьютеры под управлением Windows. Атакующие заражают обычные сайты на WordPress и обманом заставляют посетителей запустить чужой код на своей машине.
Декодер Brotli распаковывает данные, сжатые методом Brotli, и применяется для уменьшения объёма передаваемых данных. Запись за пределы выделенной памяти в этом декодере, получившая название Broccoli2Shell
21 октября 2026 года разработчики PHP выпустили экстренные обновления, закрывающие две уязвимости - CVE-2026-109618 и CVE-2026-109619. Исследователи объединили их под общим названием PHP2Shell.
Запись за границы выделенного блока памяти в библиотеке OpenJPEG даёт повредить память процесса одним специально собранным файлом изображения. Проблема затрагивает Pillow, библиотеку работы с изображениями для Python.
