WordPress libheif RCE
*
research
*
Proof-of-concept code

И ведь не плохо же

LibreOffice and OpenOffice
Flaws Let Malicious Spreadsheets Run Code Without Macro Warnings
*
POC

Интересное дело !
*
ransom note sent

CVE-2026-107181 Telegram Desktop one-click account takeover via IPC injection
*
POC + writeUP

CVE-2026-107806
*
nginx-ui authenticated RCE (backup restore)
*
POC

Как меня достал этот popup в proxmox.
backup + disable

FILE=/usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js
cp -a "$FILE" /root/proxmoxlib.js.bak
sed -i '/res === null/,/res\.data\.status\.toLowerCase() !== '\''active'\''/c\                        false' "$FILE"
systemctl restart pveproxy

космо движуха !
*
Космос-2612 — (68762 NORAD ID) - наш красивый спутник.
ICEYE-X36 — (59103 NORAD ID) - не наш, контора Финская, но этот спутник зареган в США.
высота орбит~550 км
*
А что происходит ? КосмоПогоня !
16 апреля 2026 — запуск «Космоса-2612» с космодрома Плесецк.
30 сентября — начало серии орбитальных манёвров.
12 октября — коррекция высоты и наклонения орбиты для сближения с ICEYE-X36.
15–16 октября — дополнительные манёвры, сокращение дистанции.
17 октября — сближение до 1–2 км по оценке астронома Марко Лангбрука.
18 октября — по расчётам наблюдателей, аппараты могли сблизиться до нескольких сотен метров или меньше.
*
А зачем ?
1. Спутник-инспектор. Изучение конструкции и поведения другого аппарата с помощью бортовых датчиков.
2. Демонстрация возможностей. Можно вынудить оператора учитывать угрозу и потенциально расходовать топливо на манёвры уклонения.
3. ASAT (противоспутниковые операции), можно подлететь пырнуть отверткой, но информации о наличии отвертки нет !

Занятное это все.

KDE: The Documentary — The Story of Free Software Underdogs
*
watch

лучшее что я видел
вот просто ЛУЧШЕЕ !!!

В свете событий, чекаем
CVE-2026-109618 and CVE-2026-109619 in PHP applications
php2shell-scanner
Саму RCE можно не публиковать, в РФ запрещен php как идеологически неправильный. 1С у нас на счётах, а госУслуги на квантовом html

CVE-2026-109618/109619 PHP session.upload_progress Exploit Research
*
php2shell POC & Analysis

ливанем аналитики в недавнеие вулны
*
пока знаю 4 группы которые актиыно делают сплоит по рансом
это чисто рансом группы
1 индия
3 европа
ЕЩЕ РАЗ - со стороны РАНСОМА - эффекта нет, но уже вот вот
multipart/form-data в блок
а теперь давайте от обратного - первый хани - первое лекарство ?)))))

повторное использование worker-процесса и сохранение некорректного внутреннего состояния между запросами - это дыра, так быть не должно

вертаемся к рансому - в сикрет чятах пока нет ни согласия ни РОС
память уронили и все

уже
сложить
можго

с днем рождения Джонни

Просто праздник
Ждем TXT2Shell

Pre-boot RCE in EDK II PXE driver
*
Специально сформированный сетевой пакет потенциально позволяет выполнить вредоносный код ещё до загрузки ОС, когда Secure Boot даже не успел включиться.
*
read

Linux core vuln
Случайно раскрыли дыр в Zero Day Initiative, до патча, из-за ошибочной отправки информации не в тот список (lol)
ZDI-CAN-33549 - уязвимость в модуле ksmbd c реализацией файлового сервера на базе протокола SMB
ZDI-CAN-33774 - состояние гонки в модуле ядра ksmbd
ZDI-CAN-33367 - уязвимость в сетевом стеке ядра
ZDI-CAN-34068 - переполнение буфера в графическом драйвере VMWGFX
ZDI-CAN-34076 - уязвимость в драйвере nvmet (NVMe Target)

+ 5
CVE-2026-89754 CVE-2026-80775 CVE-2026-98385 CVE-2026-98256 CVE-2026-98260 Infinity Core: Linux Kernel Core LPEs