Поддельная страница LastPass на GitHub распространяла похититель паролей с подписанным драйвером Microsoft

Stealer
В августе 2026 года в поисковой выдаче появилась страница на GitHub, оформленная как официальный канал LastPass. Пользователи, искавшие установщик приложения-аутентификатора, видели знакомые логотипы
Сдаётся рекламное место

Обращение к освобождённой памяти в TCP-стеке Linux затрагивает Ubuntu

Ubuntu Logo
В ядре Linux обнаружена ошибка работы с памятью при обработке TCP-соединений по протоколу IPv4. Обращение к уже освобождённой области памяти приводит к сбою ядра, а вместе с ним к потере сетевого сервиса на узле.

DDoS-атаки на сеть Cloudflare участились на 208 процентов год к году

cloudflare
В третьем квартале 2026 года Cloudflare отразила 18,2 млн DDoS-атак. Число таких атак выросло на 208 процентов относительно того же квартала 2025 года. Отчёт вышел 29 октября и охватывает июль, август и сентябрь.

EtherHiding: вредоносный код прячут в блокчейне, чтобы обойти блокировки

EtherHiding: вредоносный код прячут в блокчейне, чтобы обойти блокировки
В последние месяцы распространяется EtherHiding - способ доставки вредоносного кода через смарт-контракты в публичных блокчейнах. Смарт-контракт - это программа, записанная в распределённой сети.

Удалённое выполнение кода в TCP-стеке Linux закрыто в ядре 7.3

linux
TCP-стек ядра Linux содержит уязвимость, позволяющую удалённо выполнить код на уровне ядра и получить права root. Учётные данные и действия пользователя для атаки не нужны: достаточно отправить серию специально
Сдаётся рекламное место

Публичный эксплойт роняет телефонию Android одним вредоносным SMS

Android
В открытом доступе появился рабочий эксплойт, то есть код, использующий уязвимость, для подсистемы телефонии Android. На GitHub выложены демонстрационное приложение и его исходный код;

Chrome 156.0.8078.79 устраняет 21 уязвимость, включая повреждение памяти

Google Chrome
В Google Chrome закрыт ряд уязвимостей, часть из которых позволяет выполнить произвольный код. Для атаки достаточно, чтобы пользователь открыл специально подготовленную HTML-страницу.

Remus: программа для хищения данных атакует криптокошельки, браузеры и ИИ-сервисы

Stealer
В марте 2026 года на подпольных торговых площадках появился Remus - вредоносная программа для хищения данных, нацеленная на компьютеры под управлением Windows. Она собирает пароли из браузеров, файлы cookie

CISA добавила в каталог KEV уязвимости Ivanti Connect Secure и GitLab

Cybersecurity and Infrastructure Security Agency, CISA
Агентство CISA включило в каталог Known Exploited Vulnerabilities (KEV - перечень уязвимостей с подтверждённой эксплуатацией) две уязвимости. Попадание в этот каталог означает подтверждённую активную эксплуатацию, а не теоретическую возможность атаки.
Сдаётся рекламное место

В плагине Agents Mattermost Server закрыт обход политики безопасности версиями 11.7.11, 11.8.6 и 11.9.2

mattermost
Плагин Agents в Mattermost Server не проверяет, к какому сообщению относится напоминание об упоминании. Из-за этого подготовленное сообщение заставляет браузер администратора отправить запрос, которого тот не планировал.