The Hacker News
Adobe выпустил пятна для устранения многочисленных серьезных недостатков в области безопасности кампании Classic, которые при успешном использовании могут привести к произвольному исполнению кода, обх...
The Hacker News
Яблоко в понедельник вернул назад, чтобы устранить высокий уровень безопасности, который использовался при реальных кибер-атаких на старые устройства. Уязвимость, отслеживаемая как CVE-2026-86950 (оце...
The Hacker News
США. В понедельник Агентство кибербезопасности и безопасности инфраструктуры (CISA) подтвердило, что оно активно использовало недавно зачтенные недостатки PHP2Shell, добавив их в свой каталог известны...
iXBT.com
Asus предупредила об опасных уязвимостях Asus выпустила срочное обновление прошивки для своих маршрутизаторов, устраняющее три уязвимости, которые при определённых условиях позволяют злоумышленникам п...
Хабр
21 октября были раскрыты две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619 , обе с CVSS 9.2. Их эксплуатация позволяет выполнять код без аутентификации с правами веб-сервера. Уязвимым...
The Hacker News
21 октября GitLab выпустила исправление ошибки, позволившей нападавшему запустить код на самоуправляемом сервере без регистрации, и это повлияло на каждую версию программного обеспечения, вернувшуюся ...
iXBT.com
Одну из уязвимостей выявили при помощи ИИ GPT-5.6 Sol Разработчики PHP выпустили срочные обновления, устраняющие две критические уязвимости, которые позволяют злоумышленникам удалённо выполнять произв...
Хабр
21 октября PHP выпустил внеплановые релизы 8.5.12, 8.4.27, 8.3.36 и 8.2.35: они закрывают две критические уязвимости (CVSS 4.0 — 9.2), допускающие выполнение кода без аутентификации. Разбираем, кого э...
Хабр
21 октября PHP выпустил экстренные версии 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Они закрывают две критические RCE без авторизации (CVSS 9.2), одна из которых срабатывает ещё до кода вашего приложения. Разб...
The Hacker News
PHP отправит в 14:00 UTC сегодня, 21 октября по двум важнейшим факторам уязвимости, которые его команда безопасности оценила по шкале CVSS v4.0, но не описала. Исследователи по вопросам безопасности в...
The Hacker News
Согласно VulnCheck, одним из важнейших недостатков в области безопасности, влияющих на сервер файлов Rejetto HTTP (HFS), являются попытки активной эксплуатации. В данном случае речь идет о CVE-2026-61...
iXBT.com
GitLab выпустила срочные обновления для критической уязвимости в AI Gateway, которая при определённых условиях позволяет аутентифицированному пользователю удалённо выполнять произвольные команды. Уязв...
The Hacker News
США. В четверг Агентство по кибербезопасности и безопасности инфраструктуры (ААКИ) добавило к своему каталогу известных случаев эксплуатации (КЭВ), после того как поступили сообщения об активной разра...
Хабр
Утро четверга. Вы открываете таск-трекер, а там тикет от сканера зависимостей: «jackson-databind, CVE-2026-83557, критично, патчить». Ссылка на GitHub-бюллетень, CVSS, слово «полиморфная десериализаци...
The Hacker News
Канадский центр кибербезопасности предупредил, что в дикой природе активно эксплуатируется уязвимость веб-почты круглого кубика. В данном случае речь идет об уязвимости CVE-2026-48842 (оценка CVSS: 8....
Хабр
За последний год CISA, Евросоюз и ФСТЭК перестали назначать сроки устранения по баллу CVSS и перешли на признак эксплуатации. Замер на открытых данных показывает, чего этот признак стоит: у одних венд...
The Hacker News
Угрожающие субъекты начали активно использовать критический недостаток безопасности в WordPress в течение нескольких часов после публичного раскрытия информации. В данном случае речь идет о CVE-2026-8...
The Hacker News
SolarWinds выпустили обновленные данные о безопасности для устранения недостатков в системе управления правами доступа (ARM), которые при успешном использовании могут привести к неподтвержденной уязви...
The Hacker News
Согласно Фортинету, в дикой природе активно эксплуатируется один из основных факторов уязвимости, влияющий на поведение дирижабля Оркса. В данном случае речь идет об уязвимости CVE-2026-58138 (CVSS v3...
The Hacker News
Циско предупредил о том, что в настоящее время активно эксплуатируется новый механизм обеспечения безопасности с максимальным коэффициентом вероятности, влияющий на систему индивидуальных услуг (МИН)....