Уязвимости эксплуатируется
Эксплуатируются уязвимости Langflow и Ruby on Rails, позволяющие выполнить код
Злоумышленники эксплуатируют две критические уязвимости в Langflow и Ruby on Rails.
CVE-2026-0768CVE-2026-66066
Дайджест дня · вторник
1 сентября 2026
Тот же набор, что вышел в канале, — целиком и в одном месте.
7 материалов за день
2 подтвердили несколько независимых изданий
1 об уязвимостях, которые уже эксплуатируют
BREEZE COMET атакует финансовый сектор Бразилии с помощью ИИ и кастомного ПО
Google Threat Intelligence (GTIG) выявила новую активность финансово мотивированной группировки BREEZE COMET, нацеленной на бразильские организации.
Rockwell Automation FactoryTalk Activation Manager уязвим к повышению привилегий
Уязвимость в Rockwell Automation FactoryTalk Activation Manager позволяет повысить привилегии.
CVE-2026-16675
OpenZFS отдаёт root-права локальным пользователям из-за ошибки авторизации
В OpenZFS обнаружили уязвимость, позволяющую локальным злоумышленникам выполнять административные операции с пулом или получать доступ к привилегированной информации.
CVE-2026-63077
Уязвимость в Pods позволяет получить права администратора WordPress
В плагине Pods для WordPress обнаружена уязвимость повышения привилегий. Атакующие без аутентификации могут получить права администратора и полностью захватить контроль над сайтом.
CVE-2026-19598