Обход аутентификации в REST API LibreNMS открывает путь к произвольному коду

vulnerability
Система сетевого мониторинга LibreNMS в версиях до 26.7.0 включительно неправильно проверяет подлинность запросов к REST API. Уязвимость CVE-2026-86426 позволяет удалённому злоумышленнику без учётной записи
Сдаётся рекламное место

Уязвимость в стеке IPv4 ядра Linux открывает путь к удалённому отказу в обслуживании в Ubuntu, RHEL и Debian

vulnerability
Ядро Linux содержит уязвимость использования памяти после освобождения в сетевом стеке IPv4. Ошибка позволяет удалённому злоумышленнику вывести машину из строя, причём без учётных данных и без доступа к самой системе.

Две уязвимости ANGLE в Chrome, Edge и Linux-дистрибутивах ведут к отказу в обслуживании

vulnerability
Две уязвимости библиотеки ANGLE, которая входит в состав Google Chrome и Microsoft Edge, позволяют удалённому злоумышленнику вызвать отказ в обслуживании. Для этого нужна специально созданная HTML-страница, которую открывает пользователь.

Chrome и Edge допускают отказ в обслуживании из-за ошибок в ServiceWorker и V8

vulnerability
Две уязвимости в браузерах Chrome и Edge дают удалённому злоумышленнику вызвать отказ в обслуживании. Достаточно, чтобы пользователь открыл специально созданную HTML-страницу.

Финансовая кампания июля 2026 года: новые варианты JSOutProx нацелены на банки Азии и Африки

Финансовая кампания июля 2026 года: новые варианты JSOutProx нацелены на банки Азии и Африки
В июле 2026 года началась кампания против банков и сервисов денежных переводов в Африке, на Ближнем Востоке, в Южной и Юго-Восточной Азии. Письма с вложениями приходят сотрудникам финансовых организаций и клиентам платёжных сервисов.
Сдаётся рекламное место

Уязвимость в Windows Paint позволяет выполнить код без действий пользователя

Paint
В Windows Paint обнаружили уязвимость, из-за которой удалённый злоумышленник может выполнить свой код на чужой машине. Приложение входит в поставку Windows, поэтому стоит на большинстве рабочих станций.

IBM выпускает исправления RESTEasy и Apache CXF для WebSphere

IBM WebSphere
IBM устраняет уязвимости в библиотеках RESTEasy и Apache CXF, на которых держатся REST- и XML-сервисы WebSphere Application Server. Часть находок позволяет удалённо вызвать отказ в обслуживании.

Атака через Custom GPT в ChatGPT привела к заражению десятков пользователей программой удалённого доступа

Атака через Custom GPT в ChatGPT привела к заражению десятков пользователей программой удалённого доступа
В конце сентября 2026 года десятки человек установили на свои компьютеры вредоносную программу, доверившись странице внутри самого ChatGPT. Злоумышленники собрали настраиваемую сборку чат-бота (Custom

KMS Auto как точка входа: активатор Windows привёл к майнеру и поддельным вымогателям

APT
Активатор KMS Auto, которым пользуются для бесплатного включения продуктов Microsoft, оказался первым звеном многоэтапного вторжения. Разбор одного инцидента показал: вслед за запуском утилиты на машине
Сдаётся рекламное место

Canonical исправила обход аутентификации в LXD и MicroCloud

Ubuntu Logo
LXD управляет системными контейнерами и виртуальными машинами. MicroCloud собирает несколько таких хостов в общий кластер. Оба продукта принимают команды по HTTPS API и опознают клиента по сертификату.