Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Первые сообщения об эксплуатации двух уязвимостей в интерпретаторе PHP поступили 21 октября 2026 года, до выхода исправлений. Хостинг-партнёры Patchstack зафиксировали инциденты в 07:34 UTC, Cloudflare
Китайский альянс по противодействию угрозам сетевой безопасности (CCTGA) обнародовал перечень сетевых ресурсов трояна "Серебряная лиса". В список вошли десять самых крупных узлов группировки.
Плановый выпуск исправлений Oracle (Critical Patch Update) за октябрь 2026 закрывает 98 уязвимостей, из них 29 эксплуатируются по сети без учётных данных. Максимальная базовая оценка достигает 9,8 по CVSS 3.
Заражение компьютеров в интернет-кафе поставило под угрозу аккаунты посетителей. Вредоносное ПО селится на машинах в общественных игровых залах, скрытно добывает криптовалюту на чужом оборудовании и крадёт данные игровых сессий WeGame.
Восемь уязвимостей затрагивают Oracle Enterprise Manager версий 13.5 и 24.1. Максимальная оценка достигает 9.9 по CVSS 3.1, причём у двух проблем она сопровождается изменением области действия.
Уязвимость CVE-2026-72421 в ядре Linux позволяет удалённому злоумышленнику влиять на конфиденциальность и целостность защищаемой информации. Пароль и действия пользователя не нужны: атака идёт по сети
Уязвимость CVE-2026-76519 в модуле Advanced Malware Protection (AMP, подсистема защиты от вредоносного ПО) шлюза Cisco Secure Email Gateway позволяет удалённому атакующему записывать произвольные файлы и выполнять команды с правами root.
Число атак на корпоративные почтовые системы в России в III квартале выросло в 2,5 раза по сравнению со II кварталом. Об этом сообщает российский сервис разведки уязвимостей и утечек данных DLBI.
Три уязвимости в продуктах Microsoft дают злоумышленнику, действующему по сети, возможность выполнить произвольный код. Каждой присвоен критический уровень опасности: 9,8 по CVSS 3.
Октябрьский бюллетень Oracle Critical Patch Update закрывает уязвимости в PeopleSoft Enterprise PeopleTools 8.61, 8.62 и 8.63. Затронуты также прикладные модули HCM, SCM и FIN.
