Grafana содержит уязвимость в компоненте kubernetesSsoSettingsApi, который отвечает за настройку единого входа (SSO, механизм однократной аутентификации в нескольких сервисах) для Kubernetes.
Четыре поддельных приглашения на крупные криптоконференции доставляют PowerShell-бэкдор, который открывает атакующему удалённый доступ к машине. Цель кампании - сотрудники и разработчики криптоиндустрии.
В ядре Linux обнаружили уязвимость CVE-2026-64530, которая позволяет злоумышленнику, работающему по сети, вызвать отказ в обслуживании. Оценка по CVSS 3.1 составляет 9,8, по устаревшей CVSS 2.
Ядро Linux содержит уязвимость CVE-2026-64534. Она возникает из-за ошибки при обновлении счетчика ссылок (CWE-911). Удаленный злоумышленник способен довести систему до отказа в обслуживании, причем без
Уязвимость CVE-2026-64535 в ядре Linux связана с повторным освобождением одной и той же области памяти. Ошибка даёт удалённому злоумышленнику способ уронить систему, не имея учётной записи на машине.
Ошибка обращения к памяти после её освобождения в ядре Linux получила идентификатор CVE-2026-63994 и оценку 9,8 по CVSS 3.1. Уязвимость позволяет злоумышленнику, работающему по сети, вывести систему из
Ядро Linux содержит уязвимость CVE-2026-64033, которая позволяет удалённому злоумышленнику вызвать отказ в обслуживании. Оценка по CVSS 3.1 достигает 9,8, уровень опасности в бюллетене Банка данных угроз
Незакрытый каталог файлов и сервер хранения с ошибками в настройках позволили восстановить полную картину деятельности злоумышленника под псевдонимом Azazel. Он работал как партнёр группировки Gentlemen
Ядро Linux содержит уязвимость CVE-2026-64355, из-за которой процесс способен прочитать данные за пределами выделенного буфера. Удалённый злоумышленник может вызвать отказ в обслуживании.
Новый вредоносный установщик для macOS, замаскированный под клиент Zoom, начал распространяться 15 сентября 2026 года. Первые образцы выглядели незаконченными: разработка ещё шла.
