Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Атака на инфраструктуру удостоверяющего центра eMudhra раскрыта 20 октября 2026 года. Промежуточный центр сертификации - орган, который подписывает сертификаты от имени корневого и передаёт им доверие клиентов.
Заражение начинается с ZIP-архива. Внутри него лежит скрипт на языке Visual Basic с намеренно запутанным кодом: длинные цепочки повторяющихся операций собирают строку по частям уже во время работы.
Cloudflare фиксирует ранние попытки эксплуатации двух уязвимостей PHP и уже включила аварийные правила межсетевого экрана уровня веб-приложений (WAF, web application firewall).
Уязвимость CVE-2026-113380 в библиотеке RingRTC версий до 2.72.0 оставляет открытым аудиоканал вызова после того, как пользователь нажал завершение. Оценка по CVSS 4.
Первые сообщения об эксплуатации двух уязвимостей в интерпретаторе PHP поступили 21 октября 2026 года, до выхода исправлений. Хостинг-партнёры Patchstack зафиксировали инциденты в 07:34 UTC, Cloudflare
Китайский альянс по противодействию угрозам сетевой безопасности (CCTGA) обнародовал перечень сетевых ресурсов трояна "Серебряная лиса". В список вошли десять самых крупных узлов группировки.
Плановый выпуск исправлений Oracle (Critical Patch Update) за октябрь 2026 закрывает 98 уязвимостей, из них 29 эксплуатируются по сети без учётных данных. Максимальная базовая оценка достигает 9,8 по CVSS 3.
Заражение компьютеров в интернет-кафе поставило под угрозу аккаунты посетителей. Вредоносное ПО селится на машинах в общественных игровых залах, скрытно добывает криптовалюту на чужом оборудовании и крадёт данные игровых сессий WeGame.
Восемь уязвимостей затрагивают Oracle Enterprise Manager версий 13.5 и 24.1. Максимальная оценка достигает 9.9 по CVSS 3.1, причём у двух проблем она сопровождается изменением области действия.
Уязвимость CVE-2026-72421 в ядре Linux позволяет удалённому злоумышленнику влиять на конфиденциальность и целостность защищаемой информации. Пароль и действия пользователя не нужны: атака идёт по сети
