Исследователи из Fortbridge показали, что обычная загрузка изображения в WordPress может закончиться выполнением команд на сервере. В основе цепочки лежит переполнение буфера в библиотеке libheif, которая разбирает форматы HEIC и AVIF.
В маршрутизаторах D-Link DIR-822A обнаружена уязвимость в разборщике управляющих сообщений протокола L2TP (протокол туннелирования канального уровня). Ошибка приводит к записи за границами выделенного буфера памяти.
31 уязвимость затрагивает модемы, видеокодеки, блоки обработки ИИ и доверенного исполнения в чипах MediaTek, а эти чипы стоят в смартфонах, планшетах, ноутбуках Chromebook, медиаприставках и устройствах интернета вещей.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость CVE-2026-88779 в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией).
Одиннадцать уязвимостей в Google Chrome устраняет стабильный выпуск 154.0.8037.97/.98. Одна из них получила критический уровень по классификации разработчика, девять - высокий, ещё одна - средний.
Microsoft Edge обновился до версии 153.0.4234.49. В ней закрыты 37 уязвимостей. Часть из них открывает путь к выполнению чужого кода за пределами песочницы, то есть изолированной среды, в которой браузер держит содержимое страниц.
Уязвимость CVE-2026-96940 в локальных версиях Exchange Server позволяет атакующему с обычной учётной записью читать почту и вложения других сотрудников организации.
В NetScaler ADC и NetScaler Gateway исправили уязвимость CVE-2026-88779. Обработка специально сформированных данных приводит к переполнению буфера памяти, и служба аварийно завершается.
AWS закрыла четыре уязвимости в двух своих платформах для работы с искусственным интеллектом. Три из них затрагивают Loom for AWS - открытую платформу оркестрации ИИ-агентов, которую развивает лаборатория AWS Labs.
Максимальная оценка уязвимостей в пяти продуктах VMware Tanzu достигает 10,0 балла по шкале CVSS (общая система оценки уязвимостей). Восемь бюллетеней Broadcom от 1 октября описывают проблемы в шлюзе Spring
