Notepad++ выпустил обновление с исправлениями шести уязвимостей в редакторе и плагине MIME Tools. Часть из них связана с обменом сообщениями между процессами Windows, где подделанное сообщение выглядит
Dell выпустила обновление безопасности для Wyse Management Suite. Это консоль, через которую администраторы управляют парком тонких клиентов и раздают им настройки.
Binance раскрыла подробности инцидента, который произошёл 29 октября 2026 года. Атака затронула цифровые активы компании на 6,34 млрд долларов. Потери биржа берёт на себя и восполняет средства клиентов из собственного резерва.
Агент Managed File Transfer в составе IBM MQ запускает скрипты, когда до него доходит задание из очереди сообщений. Проверку метаданных перед запуском разработчики сделали неполной.
Dell выпустила обновление для Alienware Command Center 6.x. Утилита управляет подсветкой, охлаждением и профилями разгона на компьютерах Alienware. Исправление закрывает несколько уязвимостей, и часть
Контроллеры холодильных установок в супермаркетах и на холодных складах используют как прокси и отправителей спама. Первые признаки такой активности исследователи зафиксировали 2 ноября 2026 года.
Модуль Unpacker в составе IBM Watson Speech Services Cartridge разбирает входящие данные и при неудачном вводе читает за границами буфера. Внешний ввод, собранный особым образом, доводит разбор до ошибки
Независимый исследователь публично раскрыл сведения об уязвимостях в N-central - платформе удалённого мониторинга и управления (RMM). N-able называет уязвимости критическими и указывает, что раскрытие прошло не по процедуре согласования.
Google закрыла уязвимость нулевого дня в обработке XML в браузере Chrome. Эксплойт для неё существует и уже применяется в реальных атаках - так формулирует сама компания. Когда начались первые попытки, Google не сообщила;
Во втором квартале 2026 года объём трафика, приходящегося на один сетевой адрес, вырос примерно на 59% к предыдущему кварталу. Причина - массовое заражение серверов облачных и хостинговых провайдеров программой