Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Три уязвимости в продуктах Microsoft имеют одинаковую базовую оценку 9,8 по CVSS 3.1. Это критический уровень опасности. Две проблемы связаны с переполнением буфера в динамической памяти Windows, третья
Уязвимость CVE-2026-88131 в Microsoft Dataverse позволяет удалённому злоумышленнику выполнить произвольный код. Платформа управляет данными бизнес-приложений, поэтому риск затрагивает организации, которые хранят в ней рабочие сведения.
В июле и августе 2026 года появилось семейство вредоносных программ Neural Override. В него входят пять сборок на Python, а управление идёт через Telegram. Ключевая особенность - встроенная большая языковая
Две уязвимости в ядре Linux получили в Банке данных угроз безопасности информации (BDU) критический уровень опасности. Обе оцениваются в 9,8 балла по CVSS 3.1 и обе, по описанию производителя, дают удалённому
Через несколько часов после раскрытия двух уязвимостей удалённого выполнения кода в ядре PHP появились попытки их эксплуатации. Большая часть зафиксированной активности пришлась на сканирование, остальное
Две уязвимости в ядре Linux дают удалённому злоумышленнику возможность влиять на конфиденциальность, целостность и доступность системы. Одна связана с сетевой файловой системой AFS, вторая с механизмом очередей сетевых пакетов fq_codel.
По данным о кампании, группировка Rare Werewolf использует фишинг с вложением. Письмо несёт вредоносный файл, открытие которого запускает код на системе жертвы. Техники T1566.
Независимое региональное новостное издание принимало посетителей, но отдавало им не только статьи. Часть читателей видела всплывающее окно с просьбой подтвердить, что они не роботы.
Список доверенных удостоверяющих центров внутри Citrix XenServer включает центр, промежуточные сертификаты которого подписаны слабыми ключами. Уязвимость позволяет подделать TLS-сертификат, то есть сертификат
Ivanti проверила, как на Ivanti Endpoint Manager Mobile влияет уязвимость во встроенной базе MySQL (система управления базами данных, СУБД). Платформа управляет мобильными устройствами сотрудников: выдаёт им настройки, сертификаты и политики.
