В первые сутки после раскрытия уязвимости записи за границами буфера в декодере Brotli глобальная сеть приманок зафиксировала обращения, похожие на разведку и попытки эксплуатации.
С сентября 2026 года в сети распространяется сильно переработанная версия MacSync - вредоносной программы для macOS, которая крадёт пароли, данные браузеров и криптовалютных кошельков.
Cisco проверяет, какие её продукты затронуты уязвимостями в Node.js - среде выполнения JavaScript, которую используют многие сетевые и облачные продукты вендора.
Атака на продавцов интернет-магазинов и сотрудников торговых площадок ведётся через деловую переписку. Злоумышленники представляются закупщиками, просят прислать коммерческое предложение, а затем отправляют архив с вложением.
В кластерном режиме Redis узел может принять сообщение системы публикации-подписки размером больше 4 ГБ. Обработка такого сообщения приводит к переполнению буфера в куче - области памяти, которую программа выделяет под данные во время работы.
Рабочий эксплойт для Plex Media Server появился в открытом доступе 16 октября. Уже на следующее утро исследовательская ловушка, доступная из интернета, записала состоявшуюся эксплуатацию: на серверах после
Обе уязвимости дают выполнить код на сервере по сети, без учётных данных и без действий пользователя; исправления вышли в четырёх ветках PHP.
CISA внесла в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) две новые записи. Добавление в KEV означает, что агентство располагает свидетельствами реальных
Более 350 сайтов на одной из самых распространённых систем управления контентом заражены в ходе новой волны атак ClickFix. Большинство взломанных ресурсов остаются опасными прямо сейчас: посторонний код с них не удалён.
Уязвимость в Veeam ONE позволяет обойти многофакторную аутентификацию, то есть проверку второго признака помимо пароля. Для этого нужны действующие учётные данные администратора.
