Новости: thehackernews.com

Уязвимость RCE в Langflow: злоумышленники используют критическую брешь CVE-2026-105740. Обновите Langflow до версии 1.9.0 или выше, отключите автологин и используйте надежные пароли для защиты от компрометации сервера.

Активизирована кампания GhostAction: более 30 000 репозиториев под угрозой! С 8 по 9 октября 2026 года злоумышленники скомпрометировали 1900 аккаунтов GitHub, пытаясь украсть 3174 секрета из CI. Защитите свои репозитории!

Palo Alto Networks устраняет критическую уязвимость RCE в PAN-OS. Обновите ПО для защиты от активной эксплуатации. Ограничьте доступ к интерфейсу управления.

Microsoft и Health-ISAC пресекли деятельность трех фишинговых комплектов: CoGUI, Haozi и Iron Man System. С января 2026 года они разослали более миллиарда фишинговых сообщений. Узнайте, как эта операция помогла остановить глобальную киберпреступность.

Исправлена критическая уязвимость в curl, позволяющая удаленное выполнение кода. Обновите curl до версии 8.23.0 или примените патч, чтобы защититься от атаки через HTTP/2.

Эксперты обнаружили уязвимость в приложении Nextcloud, позволяющую злоумышленникам внедрять веб-оболочки. Успейте обновить или удалить приложение Collabora Online, чтобы защитить свои серверы от атак. Узнайте о признаках взлома и мерах предосторожности.

Эксплуатируется критическая уязвимость Cisco Secure Email Gateway: злоумышленники записывают файлы и получают root-доступ. Обнаружена уязвимость CVE-2026-76519 (CVSS 9.8). Узнайте, как проверить и устранить угрозу.

Обновите Ivanti Connect Secure немедленно! CISA предупреждает об активно эксплуатируемой уязвимости CVE-2026-104935, позволяющей удаленно выполнять команды и красть данные. Требуется срочное исправление для защиты от атак.

Обнаружен новый троян Hirudo для Android: он заменяет банковские приложения, обходя защиту изнутри. Узнайте, как мошенники крадут данные и получают полный контроль над вашим устройством. Защитите свои финансы!

Обнаружена критическая уязвимость Vghost (CVE-2026-74580) в ядре Linux. Получите root-права и компрометируйте хост из виртуальной машины. Устраните риск немедленно!