Срочные патчи для PHP:

PHP Foundation выпустила экстренные патчи двух уязвимостей, приводящих к удаленному исполнению кода, опасность которых была оценена в 9.2 по CVSS v4.0.

Уязвимости (CVE-2026-109618 и CVE-2026-109619) получили общее имя PHP2Shell. Обе растут из одного корня: после аварийного завершения запроса PHP оставляет...

https://bugtraq.ru/rsn/archive/2026/10/03.html

Мощные индийские ключи:

У индийского центра сертификации eMudhra обнаружили восемь скомпрометированных промежуточных сертификатов. Причина оказалась совершенно прекрасной: их закрытые криптографические ключи имели настолько маленькие значения, что исследователи смогли восстановить их практически мгновенно. В одном случае значение...

https://bugtraq.ru/rsn/archive/2026/10/04.html

Вредоносный релиз LiteLLM:

Неизвестные скомпрометировали процесс выпуска LiteLLM и разослали вредоносную версию 1.107.0. Пакет попал и в PyPI, и в Docker-реестры. Внутри лежал сборщик ключей к облачным и ИИ-сервисам плюс троян удалённого доступа (RAT), способный выполнять произвольный код на заражённой машине.

Вредоносная...

https://bugtraq.ru/rsn/archive/2026/10/05.html

Четыре уязвимости Plex объединяют в цепочку для захвата серверов:

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило об активной эксплуатации четырёх уязвимостей Plex Media Server. Цепочка получила название Plex2Shell. При успешной атаке злоумышленник может получить административный токен владельца сервера и добиться выполнения кода с повышенными...

https://bugtraq.ru/rsn/archive/2026/10/06.html

PHP2Shell начали эксплуатировать за четыре дня до патчей:

В Amazon заметили попытку эксплуатации уязвимостей в PHP еще 17 октября, за четыре дня до выхода исправлений. Cloudflare фиксирует резкий скачок атак, Hadrian пишет о «крупномасштабной» эксплуатации. Amazon советует копать глубже обычного и проверять журналы минимум с 17 октября, а не считать системы...

https://bugtraq.ru/rsn/archive/2026/10/07.html

GitLab предупреждает о критической уязвимости:

В GitLab выпустили исправления для критической уязвимости CVE-2026-110264, позволяющей выполнять произвольный код на сервере без аутентификации. Проблема затрагивает GitLab Community Edition и Enterprise Edition, включая версии, выпущенные ещё в 2014 году. Причина связана с переполнением целого числа...

https://bugtraq.ru/rsn/archive/2026/10/08.html

У Capcom утекли адреса 11.7 миллиона аккаунтов:

Японская игровая компания Capcom, создатель Resident Evil, Monster Hunter и Street Fighter, подтвердила взлом сервиса CAPCOM ID. Под удар попали больше 11.7 миллиона адресов электронной почты. Вместе с ними ушли дата создания аккаунта, время последнего входа, число входов и IP-адрес последней авторизации.

У...

https://bugtraq.ru/rsn/archive/2026/10/09.html

Очередную уязвимость в PHP не будут срочно исправлять:

На фоне устранения критических уязвимостей PHP2Shell исследователи обнаружили ещё одну проблему, позволяющую добиться удалённого выполнения кода. Она получила идентификатор CVE-2026-115560. PHP Foundation подтвердила наличие уязвимости, но решила выпустить полноценное исправление в рамках следующего...

https://bugtraq.ru/rsn/archive/2026/10/10.html

eMudhra уходит с рынка сертификатов:

Индийский удостоверяющий центр eMudhra объявил, что прекращает выпуск SSL/TLS-сертификатов. Поводом стали публичные отчёты о слабых закрытых ключах. Самый простой из них оказался числом 4, остальные тоже немногим сложнее: 56, 66, 115, 155, 156, 230 и 237. Исследователи без труда восстановили все восемь...

https://bugtraq.ru/rsn/archive/2026/10/11.html

Skynet уже тут:

Исследователи Symantec обнаружили вредоносного ИИ-агента, предназначенного для автоматизированных атак на доступные из интернета системы. Его задача заключается в поиске открытых интерфейсов языковых моделей, которые принимают запросы без аутентификации или используют похищенные ключи доступа. Затем...

https://bugtraq.ru/rsn/archive/2026/10/12.html

BlackX обходит Secure Boot и отключает защитные механизмы Windows:

Исследователи Лаборатории Касперского изучили загрузочный вредонос BlackX, обнаруженный в шпионской кампании начала 2026 года. Он использует старую уязвимость Baton Drop (CVE-2022-21894) для обхода Secure Boot, который должен препятствовать загрузке неподписанных или недоверенных компонентов.

Атаки...

https://bugtraq.ru/rsn/archive/2026/10/13.html

DNS готовят к эпохе квантовых компьютеров:

Организации, отвечающие за развитие интернета, ускоряют подготовку DNS к появлению квантовых компьютеров, способных взламывать современные криптографические механизмы. По оценке технического директора ICANN Джон Крейна, времени на подготовку может оказаться меньше, чем считалось раньше: вместо десяти...

https://bugtraq.ru/rsn/archive/2026/10/14.html

Атака на LiteLLM началась с ключа, который забыли отозвать:

Команда LiteLLM установила, что компрометация её цепочки поставок началась с секретного ключа, попавшего в публичный репозиторий GitHub ещё в мае. Разработчики удалили раскрывавший его коммит, но сам ключ не отозвали. По данным расследования компании, 10 октября злоумышленник воспользовался им для доступа...

https://bugtraq.ru/rsn/archive/2026/10/15.html

Одиннадцать друзей (нет) Tailscale:

Исследователи Cyberdione Labs во время аудита Tailscale 1.104.2 и сервера headscale v0.29.5 нашли одиннадцать дыр, собранных под общим именем Tailworm.

Главная проблема заключается в SSH-сервере Tailscale. При пробросе Unix-сокетов (ssh -R и -L) проверки путей и файловые операции выполняются с правами...

https://bugtraq.ru/rsn/archive/2026/10/16.html

Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows:

Microsoft выпустила внеплановые обновления Windows, связанные с компрометацией ключей удостоверяющего центра eMudhra. Ранее выяснилось, что восемь закрытых ключей промежуточных сертификатов были настолько слабыми, что их можно было восстановить перебором всего 256 возможных значений. Все восемь ключей...

https://bugtraq.ru/rsn/archive/2026/10/17.html

Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома:

GMO Internet, один из крупнейших регистраторов доменов в Японии, попросил пользователей своего сервиса Onamae Desktop Cloud сделать резервные копии, отключиться от сети и выключить компьютеры. Срок был назначен до полудня 27 октября. Причиной стало обещание злоумышленников, взломавших инфраструктуру...

https://bugtraq.ru/rsn/archive/2026/10/18.html

Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы:

В кодовой базе TianoCore EDK II, используемой при создании прошивок UEFI (этот код используют или адаптируют крупные производители серверных и компьютерных прошивок, включая AMI, Insyde и Phoenix), обнаружили критическую уязвимость CVE-2026-97631 с оценкой 9,5 из 10. Ошибка находится в компоненте сетевой...

https://bugtraq.ru/rsn/archive/2026/10/19.html

Хакеры начали эксплуатировать критическую уязвимость Brotli:

Уязвимость CVE-2026-111497, известная как Node2Shell, Broccoli2Shell и HTTP2Shell, официально попала в каталог активно эксплуатируемых уязвимостей CISA. Проблема находится в декодере Brotli, который распаковывает сжатые данные. Специально сформированный поток может вызвать повреждение памяти, утечку...

https://bugtraq.ru/rsn/archive/2026/10/20.html

Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера:

Крупнейшая криптобиржа мира признала: хищение примерно $6.3 млрд в цифровых активах началось с ноутбука её DevOps-инженера. Через скомпрометированное устройство злоумышленники добрались до сервисного контейнера и оттуда отправили несанкционированные транзакции на вывод средств. Утечки приватного ключа...

https://bugtraq.ru/rsn/archive/2026/10/21.html

Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки:

Исследователи Forever Security описали серию уязвимостей в пяти инструментах для разработки с ИИ: Cursor, GitHub Copilot, Claude Desktop, Visual Studio Code и OpenAI Codex. Общая проблема связана со встроенными браузерами, которым разработчики приложений предоставили больше полномочий, чем обычному веб-браузеру....

https://bugtraq.ru/rsn/archive/2026/10/22.html

В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором:

29 октября в маркетплейсе Cursor около одиннадцати часов, с 2:27 до 13:35 по тихоокеанскому времени, лежала подмена официального расширения Claude Code для VS Code. Cursor предупредил, что расширение запускает вредоносный код и пытается поставить на машину постоянный SSH-бэкдор. Под удар могли попасть...

https://bugtraq.ru/rsn/archive/2026/10/23.html