Клиент Moxa Remote Connect Suite (MRC Client) и маршрутизатор OnCell G3150A-LTE содержат уязвимости. Одна позволяет подменить доверенный сервер и читать обмен между клиентом и сервером.
Новый загрузчик для Windows под названием AvisLoader обнаружен на открытом сервере, который злоумышленники использовали для подготовки атак. Рядом лежали приманка ClickFix, вспомогательные утилиты и центр управления.
Docker Desktop до версии 4.97.0 записывает сторонние API-ключи и токены доступа в открытом виде в локальные журналы и диагностические пакеты. Кроме того, контейнер может испортить сетевой стек виртуальной
Записи сетевых пакетов и события процессов на трёх узлах показывают 35 завершённых запросов этапа выполнения, после каждого из которых веб-сервер Apache породил командную оболочку с правами пользователя веб-сервера.
В маршрутизаторах Tenda BE3L Pro с прошивкой 16.03.60.62 есть уязвимость переполнения буфера. Ошибка в обработке параметра безопасности сети 5 ГГц даёт удалённому злоумышленнику с низкими привилегиями
В платформе для управления проектами OpenProject появилась уязвимость BDU:2026-17516 (CVE-2026-34717). Пользователь с обычной учётной записью может внедрить команды SQL и выполнить на сервере произвольный код.
Локально развёртываемая версия VeloCloud Orchestrator (VCO) On-Prem, компонент платформы VMware SD-WAN by VeloCloud, содержит уязвимость внедрения SQL-кода (SQL-инъекции).
Уязвимость в компоненте расширений браузеров Google Chrome и Microsoft Edge позволяет удалённому злоумышленнику вызвать отказ в обслуживании. Инструментом служит специально подготовленная HTML-страница.
Python-фреймворк Mercury до версии 3.2.5 включительно позволяет удалённому злоумышленнику выполнить произвольный код на сервере. Учётные данные не нужны: проверка прав в обработчике веб-сокетов отсутствует.
С декабря 2025 года по сентябрь 2026 года в сети работала крупная инфраструктура из нескольких десятков серверов. Узлы выдавали себя за государственные и корпоративные ресурсы стран Центральной Азии.
