В конце сентября 2026 года кампания Macfinger ClickFix продолжила атаки на компьютеры Apple. Цель - рядовые пользователи и сотрудники компаний, которые работают на технике Apple.
В бюллетене безопасности Android за ноябрь 2026 года Google описала уязвимости, затрагивающие Android 14, 15, 16, 16-qpr2 и 17, а также компоненты ядра и драйверы партнёров.
Агентство CISA внесло уязвимость ядра WordPress в каталог Known Exploited Vulnerabilities (KEV - перечень уязвимостей с подтверждённой эксплуатацией). Включение в KEV означает, что проблему уже применяют
уGoogle закрывает в Chrome 157 набор уязвимостей, часть которых позволяет выполнить произвольный код за пределами песочницы. Песочница - изолированная среда, в которой страница работает без прямого доступа к системе.
Ошибка в компоненте вёрстки Layout браузера Firefox позволяет специально собранной странице вызвать отказ в обслуживании. Mozilla отнесла её к высокому уровню риска и закрыла в Firefox 159.
Drupal Security Team сообщила о сокращении срока поддержки безопасности минорных версий ядра Drupal с 12 до 8 месяцев. Новый порядок начнёт действовать с 2027 года и охватит все ветки, поддержка которых приходится на этот период.
В открытом доступе появился рабочий эксплойт для уязвимости в телекоммуникационном компоненте Android. Специально оформленное SMS вызывает аварийное завершение системного процесса телефонной связи, поэтому
Хостинг-провайдер Beget сообщил, что в ночь с 1 на 2 ноября 2026 года его инфраструктура подверглась атаке. Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты.
Binance опубликовала предварительные выводы о событиях 29 октября. Под удар попали цифровые активы на сумму около 6,34 млрд долларов, а к 31 октября биржа вернула 98% затронутых токенов.
Citrix опубликовала уведомление CTX697256 о нескольких уязвимостях в XenServer - платформе виртуализации. Часть из них позволяет атакующему без учётных данных, находящемуся в сети управления, скомпрометировать
