Atlassian: уязвимость CVE-2026-21589 позволяет читать файлы без аутентификации
Atlassian выпустила бюллетень безопасности для критической уязвимости CVE-2026-21589.
CVE-2026-21589
Дайджест дня
6 октября 2026
18 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
ASOS расследует утечку персональных данных клиентов
ASOS расследует инцидент кибербезопасности, в результате которого могли быть получены персональные данные клиентов.
AMD процессоры: уязвимость ядра Linux компрометирует память гостевой системы
Уязвимость в ядре Linux позволяет локальному атакующему с доступом к гипервизору скомпрометировать память гостевой системы.
CVE-2023-20585CVE-2026-64349CVE-2026-68406
«Лаборатория Касперского» представила руководство по безопасности ИИ-агентов
«Лаборатория Касперского» выпустила руководство по безопасности ИИ-агентов. Документ описывает основные риски использования таких систем и предлагает методы их снижения на основе принципов кибериммунитета.
ФБР уволило подрядчика Accenture из-за просроченного патча Oracle PeopleSoft
ФБР разорвало контракт с подрядчиком Accenture из-за утечки данных сотрудников. Причиной стала неустановка вовремя патча безопасности для платформы Oracle PeopleSoft.
GitHub Copilot CLI раскрывает секреты разработчиков через CCI
GitHub Copilot CLI уязвим к атаке Cryptographic Context Injection (CCI). Злоумышленник может заставить инструмент выполнить произвольный код, получив доступ к секретным данным разработчика.
MaxPatrol SIEM 28.0 обрабатывает вдвое больше событий, экономя память
Positive Technologies выпустила MaxPatrol SIEM 28.0. Новая версия потребляет до 26% меньше ресурсов процессора и до 52% меньше оперативной памяти.
Уязвимость в драйвере i.MX clock ядра Linux позволяет вызвать отказ в обслуживании
В ядре Linux обнаружили уязвимость в драйвере i.MX clock. Неправильная обработка ошибок выделения памяти приводит к разыменованию нулевого указателя.
CVE-2022-3114CVE-2023-54125CVE-2023-54271
Аккаунт Microsoft в X взломали для мошенничества с криптовалютой Clippy
Злоумышленники получили несанкционированный доступ к аккаунту Microsoft в X (бывший Twitter) и использовали его для продвижения мошеннической схемы с криптовалютой.
Уязвимости эксплуатируется
Langflow: уязвимость с правами root эксплуатируется как 0-day
Уязвимость CVE-2026-0768 в платформе для разработки ИИ Langflow позволяет выполнять произвольный код с правами root.
CVE-2026-0768CVE-2026-0769CVE-2025-3248
Linux-бэкдор ClingSTUN использует STUN и десятки уязвимостей для самораспространения
Обнаружен новый бэкдор для Linux, получивший название ClingSTUN. Вредоносное ПО использует протокол STUN для маскировки трафика и превращает заражённые системы в прокси.
Уязвимости эксплуатируется
Две XSS-уязвимости в WordPress позволяют создать скрытого админа
Две уязвимости в плагинах WordPress, WPC Product Bundles for WooCommerce и Ninja Forms, используются для доставки вредоносного JavaScript.
CVE-2026-93836CVE-2026-94504
Аккаунт Microsoft в X взломали для скама с криптовалютой $Clippy
Неизвестные злоумышленники получили контроль над официальным аккаунтом Microsoft в соцсети X, насчитывающим более 13 миллионов подписчиков.
Остальное за день
17:36 На Pwn2Own Ireland 2026 хакеры взломали Sonos и LiteLLM, получив десятки тысяч долларов 12:37 АБП2Б и ICL Services объединяют усилия для защиты российского бизнеса 08:36 Иранские хакеры и ИИ: уязвимость систем водоснабжения США 08:05 Расходы на блокировку интернет-ресурсов в РФ вырастут до 60 млрд рублей 05:05 OpenStack Aodh и Watcher: уязвимости в контроле доступа к сетевым сервисам