Новости: thehackernews.com

CISA добавила две критические уязвимости WSO2 и Adobe Commerce/Magento в каталог KEV из-за активной эксплуатации. Устраните CVE-2026-5430 и CVE-2026-71362 до 27 сентября. Защитите свои сети.

Уязвимость CVE-2026-87902 в WordPress позволяет удаленно выполнить код. Эксплуатация началась сразу после раскрытия. Обновите WordPress до версии 7.1.2 или выше немедленно!

Атака на MemTensor: вредоносные пакеты npm и PyPI внедряют имплант sckit. Кража учетных данных из облачных сервисов, репозиториев и инструментов разработчика. Защитите свои системы: обновите пакеты, смените секреты, заблокируйте C2.

Получите root-доступ на OnePlus 15 с помощью вредоносного приложения без разрешений! Исследователь Расмус Мурац объединил две уязвимости в ПО OnePlus. Узнайте, как это работает и как защититься.

Устраните критические уязвимости в cPanel! Обновите CalDAV, CardDAV и WP Toolkit, чтобы предотвратить полный контроль над сервером и несанкционированный доступ к базам данных. Защитите свои данные сейчас!

Уязвимость CVE-2026-94127 в F5 BIG-IP APM позволяет удаленно выполнять код. Устраните критическую брешь, затрагивающую серверы авторизации OAuth, применив исправления F5 или iRule. Защитите свои системы от компрометации.

Вредоносная эксплуатация уязвимости Roundcube Webmail CVE-2026-48842! Устраните SQL-инъекцию в плагине virtuser_query. Обновите Roundcube до версий 1.6.16 или 1.7.1 немедленно, чтобы защитить учетные данные и сообщения.

Китайские хакеры UTA0565 используют уязвимости Chrome и Windows нулевого дня через поддельные сайты. Атаки нацелены на государственные структуры Азии. Обнаружен новый вредонос вредонос CLEANGULP.

SideCopy атакует учебные заведения Индии! Узнайте, как злоумышленники используют mshta.exe и RAT для обхода защиты. Защитите свои данные от новых угроз!

Раскрыта кампания UNK_CondorFiltration: более 5700 учетных записей Microsoft 365 под ударом. Атака на чилийские компании с использованием TeamFiltration. Уязвимы забытые служебные аккаунты. Узнайте, как защитить свои данные.