Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
В InterSystems IRIS for Health выявлена уязвимость, при которой конфиденциальные сведения могут передаваться между клиентом и сервером без шифрования. Если канал не защищён, содержимое обмена доступно для чтения и изменения.
Веб-интерфейс прошивки устройств TP-Link линейки Omada содержит уязвимость, из-за которой удалённый злоумышленник выполняет произвольный код или вызывает отказ в обслуживании.
В начале августа 2026 года началась кампания Operation Conflict Compass. Её целями стали украинские специалисты и организации, работающие с темой конфликта вокруг Украины.
Nozomi Networks раскрыла сведения о нескольких уязвимостях в Nozomi Guardian/CMC. Этот компонент устанавливают на промышленные устройства Siemens RUGGEDCOM APE1808, и вендор перечислил такие устройства как затронутые.
На сервере, которым управлял атакующий, обнаружен набор инструментов для эксплуатации уязвимостей PHP2Shell. Каталог сервера был открыт без аутентификации, поэтому любой, кто знал адрес, мог прочитать его содержимое.
Capital Embedded AR Classic от Siemens читает данные за границами сетевого пакета. Программное обеспечение не сверяет размер входных данных с размером буфера перед обращением к памяти.
Уязвимость внедрения кода в Okta Access Gateway позволяет администратору консоли выполнять системные команды на устройстве. Команды исполняются от имени служебной учётной записи, под которой работает служба Okta Access Gateway.
Веб-сервер контроллеров Siemens SIMATIC S7-1500 содержит несколько уязвимостей, позволяющих выполнить сторонний код в браузере оператора. Вендор подтвердил, что перечисленные в уведомлении модели затронуты, но исправлений пока не выпустил.
Уязвимость десериализации в модуле WmServiceMock платформы IBM webMethods Integration позволяет злоумышленнику, действующему по сети, выполнить произвольный код на сервере интеграции.
SIMATIC WinCC - система диспетчерского управления и сбора данных, которую применяют на промышленных объектах. Приложение недостаточно ограничивает права, назначенные роли базы данных.
