Новости: уязвимость

Уязвимость CVE-2026-98432 в ядре Linux позволяет удаленно выполнить код на серверах с MPTCP. Эксплойт от Anthropic обходит KASLR и дает права root. Исправление доступно в новых версиях ядра.

Уязвимость в ChatGPT позволяла злоумышленникам получать доступ к приватным перепискам пользователей через вредоносные ссылки на чаты. Исследователи Parameter обнаружили и сообщили об этом OpenAI, которая оперативно устранила проблему, присвоив ей высший уровень опасности P1.

ЭКСКЛЮЗИВ: Исследователь безопасности обнаружил жестко закодированные учетные данные в приложении Applebee’s, предоставляющие неограниченный доступ к личным данным клиентов.

TeamViewer исправил критическую уязвимость CVE-2026-111585 (8.8/10), позволяющую хосту атаковать клиент. Исправлена версия 15.83. Уязвимость позволяла сбой клиента и выполнение кода.

Продолжается сага PHP2Shell: злоумышленники используют новую критическую уязвимость CVE-2026-46300 в ядре Linux для повышения привилегий. Агентство CISA предупреждает об опасности объединения этой уязвимости с PHP2Shell, что позволяет получить неограниченный доступ к серверам.

Злоумышленники пытаются использовать критическую уязвимость безопасности в WordPress Core вскоре после выпуска исправлений. Уязвимость позволяет удаленно выполнять код и затрагивает версии 4.7–7.1.3. Исправления выпущены 28 октября 2026 г.

Уязвимость CVE-2026-98432 в ядре Linux, оцененная в 9,8/10, позволяет удаленно выполнять команды с правами root. Модель ИИ Anthropic нашла эксплойт, затрагивающий Ubuntu, RHEL и другие дистрибутивы. Уязвимость связана с состоянием гонки в TCP-коде.

Подайте заявку на возмещение до 1 мая 2027 года: Qubic перезапустил блокчейн после кражи $1,4 млн из-за предсказуемых сид-фраз. Уязвимость затронула 1404 кошелька. Узнайте, как обезопасить свои средства.

Клиент обнаружил в аппаратном кошельке Trezor Safe 5 дополнительную плату, передающую секретную фразу восстановления. Trezor рекомендует перевести средства на новый кошелек всем покупателям от реселлера CryptoBilis с марта 2026 года.

Исследователи Eye Research обнаружили уязвимость в Time4Popcorn, которая могла позволить злоумышленникам запускать вредоносный код на ПК с Windows и Mac. Уязвимое средство обновления было отключено с помощью исправления, распространенного более двух миллионов раз. Однако приложение сохраняет другие уязвимости, и пользователям рекомендуется удалить его.