Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Capital Embedded AR Classic от Siemens читает данные за границами сетевого пакета. Программное обеспечение не сверяет размер входных данных с размером буфера перед обращением к памяти.
Уязвимость внедрения кода в Okta Access Gateway позволяет администратору консоли выполнять системные команды на устройстве. Команды исполняются от имени служебной учётной записи, под которой работает служба Okta Access Gateway.
Веб-сервер контроллеров Siemens SIMATIC S7-1500 содержит несколько уязвимостей, позволяющих выполнить сторонний код в браузере оператора. Вендор подтвердил, что перечисленные в уведомлении модели затронуты, но исправлений пока не выпустил.
Уязвимость десериализации в модуле WmServiceMock платформы IBM webMethods Integration позволяет злоумышленнику, действующему по сети, выполнить произвольный код на сервере интеграции.
SIMATIC WinCC - система диспетчерского управления и сбора данных, которую применяют на промышленных объектах. Приложение недостаточно ограничивает права, назначенные роли базы данных.
Две уязвимости в PHP позволяют выполнить код на сервере от имени веб-процесса, и учётные данные для этого не нужны. Исправления вышли 21 октября в релизе безопасности организации PHP Foundation, обе проблемы объединены под названием PHP2shell.
Уязвимости в дополнительной подсистеме GNU/Linux затрагивают контроллеры Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP. Подсистема GNU/Linux - это среда на контроллере, в которой работают прикладные программы.
Уязвимость BDU:2026-16683 (CVE-2026-74384) в подсистеме NVMe (протокол доступа к твердотельным накопителям) ядра Linux даёт удалённому злоумышленнику возможность влиять на конфиденциальность, целостность и доступность системы.
Через сутки после публикации исправлений эксплуатация двух уязвимостей в PHP-рантайме, известных как PHP2Shell, вышла за пределы сканирования. В течение 21 и 22 октября 2026 года сенсоры фиксировали доставку
В августе 2026 года российские организации столкнулись с волной писем, вложения в которых выглядели как счета и акты сверки. Внутри скрывалась ранее неизвестная вредоносная программа FMVT RAT.
