Неаутентифицированный злоумышленник получает возможность удалённо создавать и изменять файлы на аппаратном комплексе BeyondTrust Remote Support. Речь об уязвимости CVE-2026-102764 с рейтингом CVSS v4, равным 9.
В клиенте NordVPN для Windows до версии 8.12 не хватает проверки прав при обращении к служебному именованному каналу. Пользователь с низкими правами на локальной машине получает возможность останавливать
Облачный сервис EseeCloud для сетевых, или IP-камер (устройств с прямым подключением к сети), содержит три уязвимости, а исправлений от производителя нет. Одна ошибка позволяет войти в устройство по учётным
В серверной платформе Thermo Fisher Torrent Suite Software есть уязвимость обхода пути. Пользователь, который уже прошёл проверку подлинности, может читать через неё произвольные файлы на сервере Torrent.
Встроенное приложение Collabora Online для Nextcloud содержит уязвимость внедрения команд операционной системы. Удалённый злоумышленник получает возможность запускать команды от имени пользователя веб-сервера.
Eclipse Milo, открытая библиотека для работы с промышленным протоколом OPC UA (стандарт обмена данными между датчиками, контроллерами и диспетчерскими системами), содержит несколько уязвимостей.
Schneider Electric предупредила об уязвимости CVE-2026-102250 в устройствах серии SAGE RTU, которые применяют на подстанциях для сбора данных и управления оборудованием.
Исследователи из pwn.ai нашли уязвимость CVE-2026-99999 в сетевом стеке ядра Linux и дали ей имя PwnEscape. Недоверенная гостевая виртуальная машина читает память хоста, а в лабораторных условиях авторы
Группировка Hacking Cat с лета 2025 года сменила характер атак на российские организации. Раньше её участники ограничивались подменой содержимого сайтов и публикацией украденных данных.
Hewlett Packard Enterprise опубликовала три бюллетеня по безопасности с 6 по 15 октября 2026 года. Речь идёт о серверах NonStop, контроллерах удалённого управления iLO и коммутаторах AOS-Switch.
