Хеш файла, домен или сетевой адрес указывают лишь на то, что искать. О том, как поведёт себя вредоносная программа после запуска, они не сообщают ничего. Два образца способны совпадать по одному признаку и при этом действовать по-разному.
В драйвере PostgreSQL для Java, известном как pgjdbc, нашли две уязвимости. Обе ведут к раскрытию информации, но природа у них разная. Первая подмешивает в значения, которые приложение записывает в базу
Клиентские библиотеки MongoDB для C, C++, Go, PHP и Python, а также libmongocrypt для шифрования на стороне клиента содержат набор уязвимостей. Часть из них ведёт к удалённому отказу в обслуживании: приложение
Ветки 19.2, 19.3 и 19.4 сервера GitLab содержат 24 уязвимости. Часть из них открывает путь к выполнению кода, обходу проверок прав и утечке данных. Исправления собраны в версиях 19.
Модифицированный клиент Telegram под названием CrazyGram распространяется среди владельцев Android-устройств вне официальных магазинов приложений. Установочный пакет выглядит как обычная сборка мессенджера
Сайты технической документации Google работают на общей платформе DevSite. Ошибка в её конфигурации позволяла любому человеку без учётной записи Google подделать сессионную cookie и заставить сервер выполнить произвольный код.
В августе 2026 года северокорейская группировка Kimsuky провела серию атак, распространяя ZIP-архивы с ярлыками, замаскированными под финансовые документы. Вредоносные файлы имитировали уведомления о выплатах
В открытом доступе появился эксплойт (код, использующий ошибку в защите). Он превращает сравнение строк на сервере PostgreSQL в запуск произвольных программ. Проблема получила идентификатор CVE-2026-15742.
С конца сентября 2026 года в реестре npm лежат семь пакетов, которые выдают себя за клиентскую библиотеку NebulaAI. Установка любого из них превращает рабочий компьютер на Windows в подконтрольную злоумышленнику машину.
Уязвимость в Discourse позволяет любому зарегистрированному пользователю читать и записывать файлы на сервере, где развёрнут форум. Рядом с ней исследователи из Searchlight Cyber описали вторую проблему
