В Apache Kafka и связанных с ней компонентах устранили несколько уязвимостей. Часть из них позволяет удалённо остановить брокер или контроллер кластера. Другие дают возможность обойти проверку подлинности
Уязвимость в модуле Network Agent для Windows позволяет вывести из строя компонент, который связывает управляемое устройство с сервером Kaspersky Security Center.
В Elastic Cloud Enterprise обнаружены уязвимости, которые позволяют повышать привилегии, обходить проверку прав и читать данные чужих развёртываний на том же хосте.
Ошибка в прошивке InsydeH2O позволяет записать в служебную область памяти заранее известные данные и поднять права до уровня системного управления. Проблема затрагивает BIOS систем FAS и AFF на нескольких платформах NetApp.
Новая вредоносная программа для Windows собирает документы, пароли, переписку и рабочие учётные данные, а её код разделён на три независимых слоя. Полный набор компонентов никогда не оказывается на диске одновременно.
В Италии развернулась вредоносная кампания, которая выдаёт себя за национальную службу здравоохранения. Злоумышленники создали поддельную главную страницу ведомства и используют доверие к медицине, чтобы
n8n хранит в памяти сведения о проекте, которому принадлежит рабочий процесс, и по ним проверяет права на таблицы данных. Подставной идентификатор рабочего процесса сбивает эту привязку, и проверка начинает пропускать любой проект.
Новый этап исследования выявил 264 расширения браузера, которые перехватывают поисковые запросы и меняют поисковую систему по умолчанию. Эти расширения затрагивают ещё 8,7 млн пользователей.
В первые сутки после раскрытия уязвимости записи за границами буфера в декодере Brotli глобальная сеть приманок зафиксировала обращения, похожие на разведку и попытки эксплуатации.
С сентября 2026 года в сети распространяется сильно переработанная версия MacSync - вредоносной программы для macOS, которая крадёт пароли, данные браузеров и криптовалютных кошельков.
