Новости: эксплойт

Уязвимость CVE-2026-98432 в ядре Linux позволяет удаленно выполнить код на серверах с MPTCP. Эксплойт от Anthropic обходит KASLR и дает права root. Исправление доступно в новых версиях ядра.

TeamViewer исправил критическую уязвимость CVE-2026-111585 (8.8/10), позволяющую хосту атаковать клиент. Исправлена версия 15.83. Уязвимость позволяла сбой клиента и выполнение кода.

Злоумышленники пытаются использовать критическую уязвимость безопасности в WordPress Core вскоре после выпуска исправлений. Уязвимость позволяет удаленно выполнять код и затрагивает версии 4.7–7.1.3. Исправления выпущены 28 октября 2026 г.

Drupal предупреждает об эксплуатации критической уязвимости в Commerce Core (CVE-2026-118539). Злоумышленники обходят авторизацию, что может привести к финансовым потерям. Рекомендуется срочное обновление.

Исследователь безопасности обнаружил цепочку логических уязвимостей в браузере Edge, позволяющую обойти песочницу без повреждения памяти. Узнайте, как это работает и как защититься.

CISA добавила уязвимость VMware ESX CVE-2026-41709 в каталог KEV из-за эксплуатации группой Warp Panda. Устраните уязвимость до 11 ноября 2026 года.

Обновите PHP немедленно! Критические уязвимости PHP2Shell позволяют удаленно выполнять код на сервере. Уязвимы все версии PHP, включая PHP-FPM и Apache mod_php. Установка исправлений — единственный способ защиты.

Эксперты обнаружили критическую уязвимость в Fortinet FortiSIEM (CVE-2026-106173), позволяющую удаленно выполнять код. Изучите PoC-эксплойт и методы защиты от обхода каталога и инъекции нулевого байта.

PHP выпустит экстренное обновление безопасности для критических уязвимостей. Исследователи подтвердили возможность удаленного выполнения кода. Уязвимы версии 8.2-8.5. Узнайте, как защититься до выхода патча.

Обновление безопасности Plex устраняет критические уязвимости. Узнайте, как защитить свой сервер от удаленного выполнения кода и установки вредоносного ПО. Обновите Plex немедленно!