Notepad++ 8.9.9 закрывает шесть уязвимостей, включая обход аутентификации

notepad++
Notepad++ выпустил обновление с исправлениями шести уязвимостей в редакторе и плагине MIME Tools. Часть из них связана с обменом сообщениями между процессами Windows, где подделанное сообщение выглядит
Сдаётся рекламное место

Dell устраняет межсайтовый скриптинг в Wyse Management Suite

Dell Technologies
Dell выпустила обновление безопасности для Wyse Management Suite. Это консоль, через которую администраторы управляют парком тонких клиентов и раздают им настройки.

Binance восстановила 98% активов после атаки на 6,34 млрд долларов

Binance раскрыла подробности инцидента, который произошёл 29 октября 2026 года. Атака затронула цифровые активы компании на 6,34 млрд долларов. Потери биржа берёт на себя и восполняет средства клиентов из собственного резерва.

Dell устраняет обход проверки подписи в Alienware Command Center

Dell Technologies
Dell выпустила обновление для Alienware Command Center 6.x. Утилита управляет подсветкой, охлаждением и профилями разгона на компьютерах Alienware. Исправление закрывает несколько уязвимостей, и часть
Сдаётся рекламное место

Спам-ботнет из холодильных контроллеров: девять узлов, три подтверждены

Спам-ботнет из холодильных контроллеров: девять узлов, три подтверждены
Контроллеры холодильных установок в супермаркетах и на холодных складах используют как прокси и отправителей спама. Первые признаки такой активности исследователи зафиксировали 2 ноября 2026 года.

IBM устранила отказ в обслуживании в Watson Speech Services Cartridge

IBM Watson
Модуль Unpacker в составе IBM Watson Speech Services Cartridge разбирает входящие данные и при неудачном вводе читает за границами буфера. Внешний ввод, собранный особым образом, доводит разбор до ошибки

N-able отключила облачный N-central после раскрытия уязвимостей

N-able N-central
Независимый исследователь публично раскрыл сведения об уязвимостях в N-central - платформе удалённого мониторинга и управления (RMM). N-able называет уязвимости критическими и указывает, что раскрытие прошло не по процедуре согласования.

Уязвимость в XML-обработчике Chrome уже применяют в реальных атаках

Google Chrome
Google закрыла уязвимость нулевого дня в обработке XML в браузере Chrome. Эксплойт для неё существует и уже применяется в реальных атаках - так формулирует сама компания. Когда начались первые попытки, Google не сообщила;
Сдаётся рекламное место

Уязвимость в панели cPanel привела к заражению хостинг-серверов Mirai и всплеску сканирования telnet во втором квартале 2026 года

botnet
Во втором квартале 2026 года объём трафика, приходящегося на один сетевой адрес, вырос примерно на 59% к предыдущему кварталу. Причина - массовое заражение серверов облачных и хостинговых провайдеров программой