GitLab предупреждает о критической уязвимости // 23.10.26 11:10
В GitLab выпустили исправления для критической уязвимости CVE-2026-110264, позволяющей выполнять произвольный код на сервере без аутентификации. Проблема затрагивает GitLab Community Edition и Enterprise Edition, включая...»»

PHP2Shell начали эксплуатировать за четыре дня до патчей // 22.10.26 17:19
В Amazon заметили попытку эксплуатации уязвимостей в PHP еще 17 октября, за четыре дня до выхода исправлений. Cloudflare фиксирует резкий скачок атак, Hadrian пишет о «крупномасштабной»...»»

Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16
Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило об активной эксплуатации четырёх уязвимостей Plex Media Server. Цепочка получила название Plex2Shell. При успешной атаке злоумышленник может получить административный токен...»»

Вредоносный релиз LiteLLM // 22.10.26 13:26
Неизвестные скомпрометировали процесс выпуска LiteLLM и разослали вредоносную версию 1.107.0. Пакет попал и в PyPI, и в Docker-реестры. Внутри лежал сборщик ключей к облачным и ИИ-сервисам плюс троян удалённого доступа (RAT), способный выполнять...»»

Мощные индийские ключи // 21.10.26 21:01
У индийского центра сертификации eMudhra обнаружили восемь скомпрометированных промежуточных сертификатов. Причина оказалась совершенно прекрасной: их закрытые криптографические ключи имели настолько маленькие значения, что исследователи смогли восстановить...»»