Nomad и Nomad Enterprise позволяют вредоносной задаче записывать файлы за пределами своего рабочего каталога, а Boundary и Boundary Enterprise - направлять запросы контроллера на произвольные внутренние адреса.
Database Tools, Java Driver и Laravel MongoDB содержат уязвимости. С их помощью можно обойти проверку доступа к документам, подменить выполняемую команду и принять недоверенный сертификат удостоверяющего центра.
Кампания TerminalFix хранит рабочий исполняемый код внутри обычных картинок. Файл в формате PNG открывается просмотрщиком, не вызывает вопросов у отдела безопасности и спокойно проходит через почтовые фильтры.
В сентябре 2026 года злоумышленники проникли на рабочий компьютер, который обслуживала внешняя служба киберзащиты. Программу для добычи криптовалют они собрали прямо на этой машине, а не загрузили готовый файл из сети.
Одна уязвимость затрагивает шесть продуктов Cisco для обработки вызовов и экстренной связи. Ошибка класса инъекций означает внедрение в данные лишних конструкций.
Вечером 29 октября 2026 года горячие кошельки Binance отправили на сторонние адреса около 6,3 млрд долларов в криптовалюте. Система подписи биржи одобрила эти переводы как собственные.
Библиотека Pillow, которую используют для работы с изображениями в Python, содержит уязвимость CVE-2026-112900. Она даёт возможность удалённо выполнить произвольный код.
Библиотека Tinypool, через которую приложения на Node.js распределяют задачи между рабочими потоками, содержит уязвимость в методе запуска этих задач. Ошибка позволяет удалённому злоумышленнику изменить
Вечером 23 сентября итальянские компании и государственные учреждения получили письма о неоплаченных счетах. Отправители не вызывали подозрений: сообщения пришли с адресов сертифицированной электронной
Gitea в версиях от 1.22.0 до 1.27.1 содержит уязвимость обхода пути в обработчике Org-mode. Злоумышленник, работающий удалённо, может добраться до файлов за пределами разрешённого каталога, а при удачном
