Агентство по кибербезопасности и защите инфраструктуры США (CISA) включило две уязвимости в каталог Known Exploited Vulnerabilities (KEV). Этот перечень собирает проблемы, которые злоумышленники уже применяют в реальных атаках.
Обновление Rank Math SEO PRO до версии 3.0.123 в течение одиннадцати часов доставляло на сайты вредоносный код. Речь идёт об атаке на цепочку поставок (компрометация дистрибутива через инфраструктуру разработчика), а не об ошибке в логике самого плагина.
В открытом доступе появился эксплойт (код, использующий уязвимость) для цепочки из двух уязвимостей ядра OpenBSD. Переполнение счётчика вложений разделяемой памяти и отдельная запись за границы дают локальное
BMC Helix Network Management в версиях до 26.3.01 содержит уязвимость, из-за которой локальный администратор входит в систему с любым паролем, если включён единый вход по SAML (протокол обмена данными об аутентификации между системами).
Двенадцать уязвимостей затрагивают MOVEit Transfer, платформу управляемой передачи файлов от Progress Software. Несколько из них обходят проверку подлинности пользователя, остальные позволяют перехватить
В Thunderbird 153.5 закрыли больше шестидесяти уязвимостей, и почти половину списка составляют проблемы высокой степени опасности. Они затрагивают сетевой стек, графическую подсистему, JavaScript-движок
IBM раскрыла уязвимости сразу в нескольких линейках корпоративного программного обеспечения. Проблемы затрагивают сервер приложений WebSphere, системы мониторинга QRadar, платформу баз данных Db2, операционную
Пакет исправлений Microsoft Office от 15 октября 2026 года закрывает 29 уязвимостей. Французский государственный центр реагирования на компьютерные инциденты CERT-FR (структура, публикующая уведомления
Четыре уязвимости в продуктах Microsoft, о которых стало известно 15 октября 2026 года, позволяют выполнять код на сервере SharePoint, останавливать веб-сервисы на платформе .
Traefik версий до 3.7.15 содержит две уязвимости в компоненте, который связывает обратный прокси с объектами Ingress в Kubernetes. Из-за одной из них обязательная проверка клиентского сертификата отключается
