Очередную уязвимость в PHP не будут срочно исправлять // 24.10.26 10:44
На фоне устранения критических уязвимостей PHP2Shell исследователи обнаружили ещё одну проблему, позволяющую добиться удалённого выполнения кода. Она получила идентификатор CVE-2026-115560. PHP Foundation подтвердила наличие уязвимости,...»»

У Capcom утекли адреса 11.7 миллиона аккаунтов // 24.10.26 02:14
Японская игровая компания Capcom, создатель Resident Evil, Monster Hunter и Street Fighter, подтвердила взлом сервиса CAPCOM ID. Под удар попали больше 11.7 миллиона адресов электронной почты. Вместе с ними ушли дата создания аккаунта,...»»

GitLab предупреждает о критической уязвимости // 23.10.26 11:10
В GitLab выпустили исправления для критической уязвимости CVE-2026-110264, позволяющей выполнять произвольный код на сервере без аутентификации. Проблема затрагивает GitLab Community Edition и Enterprise Edition, включая...»»

PHP2Shell начали эксплуатировать за четыре дня до патчей // 22.10.26 17:19
В Amazon заметили попытку эксплуатации уязвимостей в PHP еще 17 октября, за четыре дня до выхода исправлений. Cloudflare фиксирует резкий скачок атак, Hadrian пишет о «крупномасштабной»...»»

Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16
Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило об активной эксплуатации четырёх уязвимостей Plex Media Server. Цепочка получила название Plex2Shell. При успешной атаке злоумышленник может получить административный токен...»»