Новости: rce

Злоумышленники пытаются использовать критическую уязвимость безопасности в WordPress Core вскоре после выпуска исправлений. Уязвимость позволяет удаленно выполнять код и затрагивает версии 4.7–7.1.3. Исправления выпущены 28 октября 2026 г.

Атакующие исследуют новую уязвимость EBS, а нулевой день ShinyHunters для PeopleSoft оказался связан с тремя ошибками. Обновите системы Oracle, чтобы предотвратить удаленное выполнение кода и кражу данных.

Гендиректор Chainguard объясняет «скоординированное раскрытие уязвимостей, если нет доказательств активной эксплуатации в дикой природе». Узнайте, как уязвимости PHP были раскрыты преждевременно и почему это важно.

Уязвимости в PHP угрожают интернету! Узнайте о критических ошибках RCE, мерах защиты и роли ИИ в кибербезопасности. Установите патчи немедленно!

Эксперты обнаружили критическую уязвимость в Fortinet FortiSIEM (CVE-2026-106173), позволяющую удаленно выполнять код. Изучите PoC-эксплойт и методы защиты от обхода каталога и инъекции нулевого байта.

PHP выпустит экстренное обновление безопасности для критических уязвимостей. Исследователи подтвердили возможность удаленного выполнения кода. Уязвимы версии 8.2-8.5. Узнайте, как защититься до выхода патча.

Обновление безопасности Plex устраняет критические уязвимости. Узнайте, как защитить свой сервер от удаленного выполнения кода и установки вредоносного ПО. Обновите Plex немедленно!

Устраните критическую уязвимость в Drupal Field UI! Обновление до версий 11.4.10, 11.3.19, 10.6.19 предотвратит удаленное выполнение кода. Узнайте о путях эксплуатации и способах защиты.

Next.js выпустил обновление безопасности, устраняющее критические уязвимости выполнения кода и отказа в обслуживании. Обновите Next.js до версии 16.4.1 или 15.5.28 для защиты от удаленного выполнения кода и атак типа «отказ в обслуживании».

Уязвимость RCE в Langflow: злоумышленники используют критическую брешь CVE-2026-105740. Обновите Langflow до версии 1.9.0 или выше, отключите автологин и используйте надежные пароли для защиты от компрометации сервера.