13 сентября 2026 года опубликовано исследование группировки Red Heron, которая эксплуатирует незакрытые уязвимости в Gitea - платформе для совместной работы разработчиков.
В сентябре 2026 года кампания против корпоративных систем Oracle PeopleSoft получила новый размах. Группировка UNC6240, известная также как ShinyHunters, доработала свой инструмент и научилась обходить
С августа 2025 года группировка FamousSparrow использует новую программу SparroWocky для скрытого управления заражёнными компьютерами. Она заменила прежний инструмент группы - бэкдор (программу скрытого
В конце сентября 2026 года кампания Macfinger ClickFix продолжила атаки на компьютеры Apple. Цель - рядовые пользователи и сотрудники компаний, которые работают на технике Apple.
В бюллетене безопасности Android за ноябрь 2026 года Google описала уязвимости, затрагивающие Android 14, 15, 16, 16-qpr2 и 17, а также компоненты ядра и драйверы партнёров.
Агентство CISA внесло уязвимость ядра WordPress в каталог Known Exploited Vulnerabilities (KEV - перечень уязвимостей с подтверждённой эксплуатацией). Включение в KEV означает, что проблему уже применяют
уGoogle закрывает в Chrome 157 набор уязвимостей, часть которых позволяет выполнить произвольный код за пределами песочницы. Песочница - изолированная среда, в которой страница работает без прямого доступа к системе.
Ошибка в компоненте вёрстки Layout браузера Firefox позволяет специально собранной странице вызвать отказ в обслуживании. Mozilla отнесла её к высокому уровню риска и закрыла в Firefox 159.
Drupal Security Team сообщила о сокращении срока поддержки безопасности минорных версий ядра Drupal с 12 до 8 месяцев. Новый порядок начнёт действовать с 2027 года и охватит все ветки, поддержка которых приходится на этот период.
В открытом доступе появился рабочий эксплойт для уязвимости в телекоммуникационном компоненте Android. Специально оформленное SMS вызывает аварийное завершение системного процесса телефонной связи, поэтому
