Calif опубликовала эксплойт для OpenBSD 7.9, который позволяет локальному пользователю получить права root через две уязвимости ядра.
Drupal выпустил исправления для критической уязвимости Field UI, которая позволяет выполнить код на сервере сайта через дополнительные модули.
XBOW с помощью GPT-5.6 Sol от OpenAI за шесть дней создала эксплойт Chrome, запускающий код в Windows при открытии страницы.
На Pwn2Own в Корке команды трижды удалённо взломали Pixel 10, но организаторы пока не раскрыли детали атак.
В LibreOffice и Apache OpenOffice таблица может запустить Java-код без предупреждения, если включена поддержка Java.
GTIG выяснила, что баг BeyondTrust атаковали через четыре дня после публикации, а за неделю его использовали ещё пять кластеров.
Эксплойт для CVE-2026-80521 даёт из контейнера права root на хосте, а Ubuntu ещё не выпустила исправленное ядро.
Red Heron скомпрометировала 996 устройств через известные уязвимости и похитила 18 566 записей, связанных с госструктурами.
ShinyHunters заявили о взломе сайта cl0p через уязвимый загрузчик Grav, после чего на нём появился дефейс.
WeWorm заражает Android и iOS через звонок в WeChat без действий жертвы, а ИИ помог создать эксплойты за два дня.
Отчёт Picus показал: защитники предотвращают 69% атак, а рабочий эксплойт появляется примерно через 10 часов после CVE.
Claude Mythos нашла 23 019 потенциальных уязвимостей в опенсорсе, но разработчики исправили лишь 97.
Критическая уязвимость Langflow дала атакующим root-доступ без авторизации, под угрозой почти 2500 интернет-инстансов.
Уязвимость в модемах Unisoc позволяет атаковать бюджетные Android-смартфоны через видеовызов и получить доступ к памяти ядра.
Исследование Orca Security показало, что 99,9% уязвимостей ИИ с готовыми патчами остаются незакрытыми.
