Foxit Workspace собирает документы, общие папки и предпросмотр файлов в одном веб-интерфейсе. Ошибки в проверке пользовательских ссылок позволяют постороннему заставить сервер обратиться к внутренним адресам и вернуть ответ.
За год программа-вымогатель The Gentlemen превратилась в одну из самых активных угроз в мире. К началу 2026 года группировка опубликовала данные более 320 пострадавших организаций.
Запись за границами буфера в библиотеке Google Brotli позволяет удалённому атакующему повредить память декодера. Для этого хватает специально собранного сжатого потока.
В SDDC Manager из состава VMware Cloud Foundation нашли уязвимость в декодере Brotli. Специально собранный сжатый поток повреждает память процесса и может привести к выполнению произвольного кода.
Всплеск атак на уязвимость CVE-2021-35394 в устройствах, подключённых к интернету, привёл к обнаружению ботнета Cling. Он заражает маршрутизаторы, точки доступа, камеры и видеорегистраторы, а команды управления
Инфраструктуру, которую прячут, находят поиском. За неделю с 26 октября по 1 ноября исследователи насчитали в мировом интернете 144 сервера управления. Это машины, с которых операторы отдают команды вредоносному
В Корее зафиксирована серия фишинговых рассылок. Авторы писем выдают себя за сотрудников одной из местных компаний. Мошенники оформляют обращение как заявку на закупку материалов для проекта и прилагают таблицу с тем же названием.
Обновление до исправленной версии WordPress один раз прогоняет сайт через ту же уязвимость, которую закрывает. Патч ставится тем же механизмом, в котором нашлась ошибка.
PowerSYSTEM Center собирает данные и готовит отчёты для энергетических и промышленных объектов. Две уязвимости в нём срабатывают на одного и того же пользователя.
Компании получают деловые письма, в которых отправитель просит подготовить смету для обсуждения бюджета проекта. К сообщению приложен архив, и получателю предлагают распаковать его, чтобы проверить расчёты.
