Эксплуатация двух уязвимостей PHP опережает выход патча
Cloudflare фиксирует ранние попытки эксплуатации двух уязвимостей PHP и уже включила аварийные правила межсетевого экрана уровня веб-приложений (WAF, web application firewall).
Уязвимости
Информация и полезные материалы по уязвимостям.
Очередь событий вызовов Signal допускает прослушивание после завершения звонка
Уязвимость CVE-2026-113380 в библиотеке RingRTC версий до 2.72.0 оставляет открытым аудиоканал вызова после того, как пользователь нажал завершение. Оценка по CVSS 4.
PHP2Shell применяют в реальных атаках против двух уязвимостей PHP
Первые сообщения об эксплуатации двух уязвимостей в интерпретаторе PHP поступили 21 октября 2026 года, до выхода исправлений. Хостинг-партнёры Patchstack зафиксировали инциденты в 07:34 UTC, Cloudflare
MySQL Server и другие продукты Oracle MySQL уязвимы для переполнения буфера и обхода проверки ключа хоста
Плановый выпуск исправлений Oracle (Critical Patch Update) за октябрь 2026 закрывает 98 уязвимостей, из них 29 эксплуатируются по сети без учётных данных. Максимальная базовая оценка достигает 9,8 по CVSS 3.
Oracle Enterprise Manager уязвим для удалённого выполнения кода в Base Platform и Data Guard Management
Восемь уязвимостей затрагивают Oracle Enterprise Manager версий 13.5 и 24.1. Максимальная оценка достигает 9.9 по CVSS 3.1, причём у двух проблем она сопровождается изменением области действия.
Подмена при поиске сетевого маршрута в ядре Linux затрагивает RHEL, Ubuntu, Debian и РЕД ОС
Уязвимость CVE-2026-72421 в ядре Linux позволяет удалённому злоумышленнику влиять на конфиденциальность и целостность защищаемой информации. Пароль и действия пользователя не нужны: атака идёт по сети
Обход пути в модуле AMP Cisco Secure Email даёт злоумышленнику права root
Уязвимость CVE-2026-76519 в модуле Advanced Malware Protection (AMP, подсистема защиты от вредоносного ПО) шлюза Cisco Secure Email Gateway позволяет удалённому атакующему записывать произвольные файлы и выполнять команды с правами root.
Уязвимости в QUIC, MSMQ и Outlook открывают путь к удалённому выполнению кода в Windows и Office
Три уязвимости в продуктах Microsoft дают злоумышленнику, действующему по сети, возможность выполнить произвольный код. Каждой присвоен критический уровень опасности: 9,8 по CVSS 3.
Запись за границы буфера в libssh2 и обход каталога в Logstash затрагивают PeopleSoft Enterprise PeopleTools
Октябрьский бюллетень Oracle Critical Patch Update закрывает уязвимости в PeopleSoft Enterprise PeopleTools 8.61, 8.62 и 8.63. Затронуты также прикладные модули HCM, SCM и FIN.
Компрометация промежуточного центра сертификации и уязвимость SVG затрагивают Firefox и Firefox ESR
Firefox 158.0.1, Firefox ESR 153.5.1 и Firefox ESR 115.43.1 закрывают четыре уязвимости, о которых Mozilla сообщила 20 октября 2026 года. Главная по значимости - CVE-2026-113470.