Apple закрыла десять уязвимостей в своих ОС, включая ошибки Bluetooth, AirPlay и iMessage.
Google исправила в Chrome уязвимость нулевого дня, которую уже используют в атаках.
QNAP призвала обновить Plex Media Server на NAS после сообщений пользователей о возможных взломах через цепочку уязвимостей Plex2Shell.
ИИ находит уязвимости быстрее, чем специалисты проверяют отчёты, а ложные PoC могут скрыть реальную угрозу.
Synology предупредила об атаках вымогателей на NAS с устаревшей DSM. Злоумышленники используют уязвимость, исправленную в декабре 2024 года.
В Langflow нашли две критические уязвимости: одна позволяет обойти вход, другая выполнить код на сервере без учётной записи.
В выборке Microsoft 78% уязвимостей, применённых в реальных атаках, позволяли захватить контроль над системой.
Уязвимость в LXD и MicroCloud позволяла выдавать себя за доверенного клиента при сетевом доступе к HTTPS API и наличии его открытого сертификата.
Злоумышленники атакуют интернет-магазины через уязвимость CVE-2026-118539 в модуле Drupal Commerce Core.
С июля 2025 года злоумышленники внедрили вредоносный JavaScript в 953 интернет-магазина. Загрузчик отличает покупателей от сканеров и скрывает от последних вредоносную активность.
CISA внесла уязвимость Collabora Online в каталог KEV после подтверждения её использования в атаках.
В Pillow 13.0.0 закрыли уязвимость выполнения команд через имя EPS-файла. Для атаки требовались установленный Ghostscript и контроль злоумышленника над именем файла.
GitLab выпустила семь исправленных версий. По данным компании, закрытая ошибка при определённых условиях позволяет выполнить код на сервере без авторизации.
Уязвимость в библиотеке звонков Signal может позволить злонамеренному участнику слышать собеседника после отбоя при переполнении очереди событий.
Исследователи Wiz с помощью ИИ создали эксплойт PHP2Shell, который выполняет код на уязвимых серверах без аутентификации.
