Вечером 29 октября 2026 года горячие кошельки Binance отправили на сторонние адреса около 6,3 млрд долларов в криптовалюте. Система подписи биржи одобрила эти переводы как собственные.
Библиотека Pillow, которую используют для работы с изображениями в Python, содержит уязвимость CVE-2026-112900. Она даёт возможность удалённо выполнить произвольный код.
Библиотека Tinypool, через которую приложения на Node.js распределяют задачи между рабочими потоками, содержит уязвимость в методе запуска этих задач. Ошибка позволяет удалённому злоумышленнику изменить
Вечером 23 сентября итальянские компании и государственные учреждения получили письма о неоплаченных счетах. Отправители не вызывали подозрений: сообщения пришли с адресов сертифицированной электронной
Gitea в версиях от 1.22.0 до 1.27.1 содержит уязвимость обхода пути в обработчике Org-mode. Злоумышленник, работающий удалённо, может добраться до файлов за пределами разрешённого каталога, а при удачном
В Laravel, одном из самых распространённых PHP-фреймворков, нашлась уязвимость в компоненте TokenGuard, который отвечает за вход в приложение по API-токенам. Специально сформированный запрос проходит проверку
Ошибка в компоненте Mobile браузеров Google Chrome и Microsoft Edge получила идентификатор CVE-2026-87595 и оценку 9,8 по CVSS 3.1. Уязвимость относится к классу "серверная фальсификация запросов": программа
Несколько уязвимостей в PHP позволяют удалённо выполнить код в пакетах Synology для DSM (DiskStation Manager, операционная система NAS Synology). Часть ошибок ведёт к раскрытию информации.
Уязвимости в Xcode позволяют приложению читать произвольные файлы и получать доступ к чувствительным данным пользователя. Apple закрыла их в версии 27.2 среды разработки под macOS.
Уязвимость в декодере Brotli позволяет уронить рабочий процесс PHP на обычном сайте WordPress, хотя сам WordPress эту библиотеку не поставляет. Ошибка возникает при разборе сжатого ответа: декодер записывает данные за границы своего буфера.
