Новости: thehackernews.com

Обновите WordPress немедленно! Критическая уязвимость CVE-2026-87902 позволяет злоумышленникам без учетной записи выполнять произвольный код на вашем сайте. Устранена в версии 7.1.2.

Microsoft ликвидировала сервис фишинга EvilTokens, использовавший ИИ. Операция с участием Cloudflare, Coinbase и OpenAI пресекла мошенничество с доступом к почте. Узнайте, как ИИ снижает порог для киберпреступников.

CISA добавила уязвимость Zyxel GS1900 в каталог KEV из-за активной эксплуатации. Устраните переполнение буфера CVE-2026-7273 до 24 сентября 2026 года.

Уязвимость в Bifrost позволяет удаленно выполнять команды. Обновите шлюз ИИ до версии 2.1.0 или включите аутентификацию управления. Защитите API-ключи от компрометации.

Уязвимость CVE-2026-93616 в Check Point Security Management Server позволяет удаленное выполнение кода. Исправьте уязвимость немедленно, чтобы предотвратить атаки. Узнайте о CVE-2026-85102 и других угрозах.

Обнаружена критическая уязвимость CVE-2026-89775 в KVM ядра Linux для ARM64. Ошибка позволяет гостевой системе получить доступ к памяти хоста и выполнить произвольный код. Исправление доступно в последних версиях ядра.

Вредоносный пакет npm “indexed-btree” меняет тактику: скрывает вредоносный код в приложении, обходя защиту. Миллионы загрузок, возможная прибыль в криптовалюте. Защититесь от новых угроз!

Устраните уязвимость CVE-2026-93952 в VeloCloud Orchestrator! Эксплуатация позволяет удаленный доступ и компрометацию. Обновите VCO до исправленных версий 5.2 или 6.4. Проверьте журналы на подозрительную активность.

Уязвимость SharePoint Server CVE-2026-65660 позволяет удаленно выполнять код. Исправьте ее немедленно, чтобы предотвратить атаки. Узнайте о рисках и мерах защиты.

Обновите WordPress: устранена критическая уязвимость “Comment2Shell”, позволявшая выполнять код на сервере через комментарии. Немедленно установите версию 7.1.1 для защиты вашего сайта от атак.