Собрать проект - и расстаться с ключами. В репозитории antd-img-crop 31 октября 2026 года появился коммит, который запускает похититель OverLord при сборке. Инструмент - кроппер изображений для Ant Design
В декабре 2025 года завершилось расследование инцидента в сети крупной медицинской организации. В её инфраструктуре обнаружили следы группировки Partisan Zmiy (Объединение "Киберпартизаны", Cyber Partisans)*.
Фишинговое письмо со вложенным архивом открывает цепочку заражения. Её конечная цель - пароли, файлы cookie, история посещений и данные криптовалютных кошельков с компьютеров под управлением Windows.
Две ранее не документированные вредоносные программы попадают на компьютер по одной и той же схеме и делят между собой обязанности. Одна обеспечивает постоянный удалённый доступ, вторая быстро собирает
Сетевой загрузчик из состава EDK2, открытой эталонной реализации UEFI (интерфейса между прошивкой и операционной системой), содержит уязвимость CVE-2026-97631. Ошибка в драйвере UEFI PXE Base Code позволяет
Проверка подлинности в ядре библиотеки Oracle Application Object Library, входящей в корпоративную систему Oracle E-Business Suite, не срабатывает для части критичных функций.
Уязвимость CVE-2026-21413 в библиотеке LibRaw для чтения изображений позволяет удалённо вызвать отказ в обслуживании. Ошибка затрагивает обработку JPEG без потерь.
Уязвимость CVE-2026-6653 в библиотеке Libxml2 позволяет удалённому злоумышленнику вывести из строя приложение, которое обрабатывает XML-документы. Сбой возникает при разборе внутреннего подмножества XML
Ошибка в механизме шаблонов GitLab AI Gateway открывает удалённому злоумышленнику путь к выполнению произвольных команд на сервере. Хватит учётной записи с минимальными правами, права администратора не нужны.
Collabora Online содержит уязвимость, из-за которой удалённый злоумышленник выполняет произвольный код на сервере, не имея учётной записи и не взаимодействуя с пользователем.
