Уязвимость внедрения кода в Okta Access Gateway позволяет администратору консоли выполнять системные команды на устройстве. Команды исполняются от имени служебной учётной записи, под которой работает служба Okta Access Gateway.
Уязвимости в дополнительной подсистеме GNU/Linux затрагивают контроллеры Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP. Подсистема GNU/Linux - это среда на контроллере, в которой работают прикладные программы.
Через сутки после публикации исправлений эксплуатация двух уязвимостей в PHP-рантайме, известных как PHP2Shell, вышла за пределы сканирования. В течение 21 и 22 октября 2026 года сенсоры фиксировали доставку
В августе 2026 года российские организации столкнулись с волной писем, вложения в которых выглядели как счета и акты сверки. Внутри скрывалась ранее неизвестная вредоносная программа FMVT RAT.
В реестре npm с 19 по 22 октября 2026 года появились 15 пакетов, имена которых заканчиваются на testmetest. Опубликовали их две учётные записи. В боевых версиях загрузка похищает учётные данные, переносится
Сканирование и попытки эксплуатации двух критических уязвимостей PHP, получивших название PHP2Shell, начались до публикации исправлений и продолжились после неё.
С начала 2026 года группировка Hive0117 совершила около 400 успешных атак на российские компании. Главная цель - бухгалтеры. Средняя сумма ущерба в марте и апреле выросла с 3 млн до 10 млн рублей.
Вскоре после раскрытия 21 октября 2026 года уязвимостей PHP, получивших общее обозначение PHP2Shell, в сети зафиксировали массовые автоматические запросы к механизму обработки загрузки файлов.
Волна попыток эксплуатации нацелилась на механизм обработки составных запросов и передачи прогресса загрузки файлов в PHP. Обновления, закрывающие две критические уязвимости - CVE-2026-109618 и CVE-2026-109619
В поисковой выдаче всё чаще появляются сайты, которые выглядят как сервис подарочных карт Bitrefill. Человек выбирает сумму и криптовалюту, получает QR-код и адрес для перевода.
