В точках доступа DrayTek VigorAP обнаружено одиннадцать уязвимостей, которые позволяют выполнить произвольный код с максимальными привилегиями. Проблемы затрагивают шесть моделей устройств и связаны с
В Linux-версии VPN-клиента SonicWall NetExtender обнаружены две уязвимости, которые в совокупности позволяют злоумышленнику записывать произвольные файлы с правами root и изменять содержимое системных файлов.
С мая по июль 2026 года злоумышленники проводят масштабную фишинговую кампанию, нацеленную на установку легитимных средств удаленного мониторинга и управления (RMM) в корпоративных сетях.
В сервере приложений Apache Tomcat обнаружены множественные уязвимости, которые позволяют удалённому атакующему обходить ограничения безопасности и вызывать отказ в обслуживании.
В 2026 году зафиксирована новая волна атак северокорейской группировки Famous Chollima (известной также под именем Wagemole), нацеленная на специалистов криптовалютного и Web3-сектора.
С апреля по июль 2026 года злоумышленники использовали более полутора тысяч скомпрометированных сайтов на WordPress в качестве шлюза для атак на посетителей. Вредоносная кампания, связанная с группировкой
В реестре npm развернута кампания по распространению поддельной страницы проверки Cloudflare. Компания OX Security выявила 24 пакета, внутри которых находится один и тот же HTML-файл.
Мошенническая кампания, действовавшая с конца июля по конец августа 2026 года, использовала как минимум 58 легитимных сайтов для перенаправления пользователей на вредоносную страницу, обещавшую токены на тему Дональда Трампа.
В теме Avada для WordPress и её компоненте Fusion Builder обнаружили критическую уязвимость, которая позволяет анонимному атакующему выполнить произвольный PHP-код на сервере.
В Windows-агенте платформы WatchGuard Endpoint Security Prime обнаружены две уязвимости. Первая, CVE-2026-57909, позволяет вредоносному процессу записать на компьютер несанкционированный исполняемый файл.
