уязвимость

Атаки с использованием больших языковых моделей, также известные как LLMjacking, приводят к крупным мошенническим списаниям средств за облачный ИИ, при этом некоторые организации теряют более 100 000 долларов в день.Компании могут понести убытки в размере до 1 миллиона долларов из-за мошеннических звонков с использованием украденных ключей API, как показали исследования, проведенные Threat Intelligence Group (GTIG)

Google расширила свою программу вознаграждений за обнаружение уязвимостей в облаке (Cloud Vulnerability Reward Program, VRP), добавив новую награду высшего уровня за серьёзные архитектурные уязвимости.Начиная с этого месяца исследователи могут заработать 250 000 долларов за обнаружение уязвимостей Root-in-Cloud, в том числе обхода изоляции арендаторов и сложных межсервисных логических ошибок, которые позволяют злоумышленникам получить полный административный контроль

Gitea, сервис Git с самостоятельным размещением и платформа для разработки программного обеспечения, выпустила версию 28.3, третье техническое обновление в серии 28.x*, устраняющее множество уязвимостей в системе безопасности.Многие из них связаны со слабым контролем разрешений токенов доступа, что потенциально позволяет токенам с ограниченным доступом получать информацию о частных репозиториях или выполнять операции, выходящие за рамки их

20–21 октября хакеры попытались воспользоваться критической уязвимостью GitLab в инфраструктуре разработки Alpine Linux, из-за чего проект с открытым исходным кодом перестроил свой сервер GitLab и сбросил все пароли из-за опасений возможного взлома.Атаки были нацелены на CVE-2026-97229 — уязвимость с максимальным уровнем опасности, позволяющую удаленно выполнять код. В результате неоднократно происходили сбои в работе процессов GitLab,

В сетевом стеке ядра Linux обнаружена критическая уязвимость CVE-2026-98432, которая при определённых условиях позволяет удалённому злоумышленнику выполнить произвольные команды с правами суперпользователя. Проблема связана с обработкой IPv4 TCP-соединений и ошибкой управления памятью типа use-after-free. По оценке команды CVE Linux Kernel, её серьёзность достигает 9,8 балла из 10 по шкале CVSS.Особое внимание к проблеме привлекло исследование

Drupal предупредил администраторов о необходимости исправить критическую уязвимость обхода контроля доступа в модуле Commerce Core, которой пользуются злоумышленники.Эта уязвимость, обозначенная как CVE-2026-118539, связана с недостаточной авторизацией, которой могут воспользоваться злоумышленники, не прошедшие аутентификацию. Уязвимость затрагивает версии Commerce Core от 0.0.0 до 2.41 и от 3.0.0 до 3.3.13.Команда безопасности Drupal попросила администраторов ветки 3.x* немедленно выполнить обновление

Компания Cisco выпустила обновления безопасности для устранения уязвимости нулевого дня, приводящей к отказу в обслуживании, в программном обеспечении Adaptive Security Appliance (ASA) и Threat Defense (FTD), которую злоумышленники используют для удаленного вывода из строя уязвимых устройств брандмауэра.Эта уязвимость высокой степени опасности, обозначенная как CVE-2026-76418, затрагивает устройства, на которых установлено программное обеспечение ASA и FTD с конфигурациями,

Apple перенесла исправления безопасности, выпущенные в прошлом месяце, на старые модели iPhone и iPad, устранив уязвимость нулевого дня, которая использовалась в «чрезвычайно изощренных» целевых атаках на устройства iOS.Apple устранила ту же уязвимость в сентябре для устройств под управлением iOS 26.7.1 и iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1.Компания Meta* Product Security обнаружила эту уязвимость, связанную с

Microsoft выпустила экстренные обновления безопасности для .NET, устраняющие критическую уязвимость, известную как Broccoli2Shell, также известную как Node2Shell и HTTP2Shell.Эта критическая уязвимость, обозначенная как CVE-2026-111497, связана с выходом за границы буфера при записи в декодере Brotli, который расшифровывает данные, сжатые с помощью широко используемого алгоритма сжатия без потерь Brotli от Google.HTTP2Shell затрагивает HTTP-клиенты и серверы, а также

Команда безопасности PHP поделилась мерами по устранению новой уязвимости, связанной с удаленным выполнением кода, которая затрагивает системы с нестандартными конфигурациями и не имеет патча.PHP — это язык веб-разработки с открытым исходным кодом, который используется почти на 70% всех веб-сайтов в интернете. По оценкам VirusTotal, в сети открыто более 5,1 миллиона PHP-хостов, и примерно на 3,8 миллионах из них