Две уязвимости в PHP-фреймворке Laravel дают атакующему доступ к чужим учётным записям и позволяют стереть данные из базы. Первая обходит проверку токена во встроенной защите API и пускает в систему без действующего токена.
Новая группировка программ-вымогателей Zawoo Team заявила о себе 30 августа 2026 года. В этот день заработал её сайт для публикации украденных данных, и на нём сразу появились 19 пострадавших организаций.
С июля текущего года в сети действует неизвестная ранее ботнет-сеть, то есть объединение заражённых машин, которыми управляют из единого центра. За это время она атаковала не менее 1311 серверов.
Через уязвимость в одной из сборок VMmanager 6 злоумышленники получили доступ к панелям управления у нескольких десятков хостинг-провайдеров. Заражение панелей шло с 11 по 16 октября, а активная фаза кампании пришлась на ночь 17 октября.
Платформы для интернет-магазинов Magento Open Source, Adobe Commerce и Adobe Commerce B2B содержат уязвимость, которая позволяет удалённому злоумышленнику выполнить на сервере собственный код.
2 сентября 2026 года ФБР, АНБ и Кибернетическое командование национальной миссии США выпустили совместное предупреждение о деятельности группировки QTFY. Её связывают с Китаем.
Ошибка проверки сертификатов в облачной платформе Microsoft Partner Center позволяет удалённому злоумышленнику повысить привилегии. Предварительные права и действия пользователя не нужны, сложность атаки низкая.
Microsoft Bookings - облачный сервис планирования встреч и записи клиентов в составе Microsoft 365 - содержит уязвимость BDU:2026-16750 (CVE-2026-94510). Приложение доверяет ключу доступа, который задаёт
В Apache Struts появилась уязвимость CVE-2026-104711, она же BDU:2026-16564. Ошибка содержится в компоненте RestfulActionMapper, который разбирает адреса входящих запросов.
Компонент Actor в браузерах Google Chrome и Microsoft Edge содержит уязвимость BDU:2026-16472 (CVE-2026-79090). Удалённый злоумышленник может вызвать отказ в обслуживании, если пользователь откроет специально созданную HTML-страницу.
