Hitachi Energy раскрыла сведения о двух уязвимостях в устройстве релейной защиты REB500. Проблемы затрагивают версию 8.3.3.1 и все более ранние сборки. Обе живут в библиотеке libexpat, компоненте с открытым
SonicWall закрыла четыре уязвимости в шлюзах удалённого доступа семейства SMA1000 и раскрыла детали 6 октября. Одна из проблем срабатывает до входа в систему и получила максимальные 10,0 балла по шкале
Несколько уязвимостей обнаружили в микропрограмме контроллеров RTU500 CMU компании Hitachi Energy. Проблемы затрагивают версии 11.x и старше, которые производитель снял с поддержки.
Ветка WordPress 7.1.3 вышла 6 октября 2026 года. Это обслуживающее обновление с семью исправлениями безопасности и четырьмя исправлениями ошибок. Однако большинство проблем требует учётной записи определённого уровня либо действий администратора.
Velociraptor до версии 0.77.3 позволяет пользователю с ролью investigator изменять метаданные сервера, хотя такие операции разработчики оставляют за администратором установки.
Progress Software закрыла уязвимость внедрения команд в генераторе ИИ-агентов, который входит в состав Autonomous REST Connector. Ошибка получила идентификатор CVE-2026-91140 и оценку 9.
Свежая сборка Chrome закрывает 247 уязвимостей, четыре из них Google относит к критическому уровню. Обновление вышло для Linux под номером 155.0.8059.39, для Windows и macOS - 155.
Хранимый межсайтовый скриптинг в разделе модерации комментариев открывает путь к захвату учётной записи администратора сайта на WordPress. Эту и ещё несколько ошибок закрывает версия 7.
Выпуск OpenSSH 10.6 закрывает несколько уязвимостей, которые нашли при разборе кода с помощью инструментов искусственного интеллекта. Самой заметной правкой стало полное отключение сжатия LZ77.
Google 5 октября 2026 года опубликовала ежемесячный бюллетень безопасности Android. Патч с уровнем 2026-10-01 закрывает больше двадцати уязвимостей в разных частях системы.
