Новости: уязвимость

Drupal предупреждает об эксплуатации критической уязвимости в Commerce Core (CVE-2026-118539). Злоумышленники обходят авторизацию, что может привести к финансовым потерям. Рекомендуется срочное обновление.

Если вы установили Popcorn Time на Mac много лет назад, часть приложения могла остаться активной и оставить ваш Mac уязвимым для атак. Исследователи обнаружили, что неофициальная версия Time4Popcorn оставила бэкдор, который мог быть использован для установки вредоносного ПО.

Обнаружена критическая уязвимость в Unsloth: произвольное выполнение кода при загрузке моделей. Убедитесь, что ваши AI-системы обновлены до последних версий Unsloth Zoo (2026.8.14+) и Unsloth (2026.8.20+), чтобы предотвратить компрометацию данных и учетных данных.

Хакеры использовали критическую уязвимость Cisco Catalyst SD-WAN для кражи ключей шифрования трафика. Устраните уязвимость и проверьте системы на наличие вредоносного ПО KeyDrift. Установите исправления Cisco и следуйте рекомендациям по безопасности.

CISA добавила уязвимость VMware ESX CVE-2026-41709 в каталог KEV из-за эксплуатации группой Warp Panda. Устраните уязвимость до 11 ноября 2026 года.

Обнаружена критическая уязвимость CVE-2026-101767 в Oracle EBS. Злоумышленники уже пытаются ее использовать. Обновите систему немедленно, чтобы предотвратить удаленное выполнение кода и кражу данных.

Новый Google MPC для институционального хранения криптоактивов уже тестируется банками, но уязвимость CERT/CC в библиотеке Fireblocks mpc-lib обнажает риски в системах управления ключами. Оцените возможности технологии и учтите риски при внедрении.

Уязвимость в EDK II позволяет выполнять код до загрузки ОС. Устраните риск, отключив сетевую загрузку PXE. Узнайте, как защитить серверы и оборудование.

Не позволяйте вредоносным файлам в папке «Загрузки» взламывать ваших ИИ-агентов. Узнайте, как Forever Security заблокировала атаки на Codex и Claude Code через AGENTS.md и CLAUDE.md. Обеспечьте разделение инструкций и привилегий, проверяйте источники файлов и отключайте опасные флаги для защиты токенов и кода.

Разработчики Ethereum отложили тестирование Glamsterdam в Hoodi для оценки потенциальных сбоев смарт-контрактов, связанных с изменениями учета газа. Узнайте, как это повлияет на транзакции.