PaperCut: цепочка уязвимостей позволяет удалённо выполнять код без аутентификации
Исследователи watchTowr Labs обнаружили цепочку уязвимостей в ПО для управления печатью PaperCut.
CVE-2026-82077CVE-2023-27351CVE-2023-27350
Дайджест дня
9 октября 2026
19 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
Citrix: критическая уязвимость в NetScaler позволяет удалённо выполнить код
Citrix призвала клиентов установить патчи для устранения критической уязвимости в NetScaler ADC и NetScaler Gateway.
CVE-2026-107406CVE-2026-88772CVE-2026-88779
Уязвимости AhsayCBS эксплуатируются для RCE и установки майнеров
Злоумышленники эксплуатируют две неустранённые уязвимости в решении для резервного копирования AhsayCBS для удалённого выполнения кода (RCE).
CVE-2026-105133CVE-2026-105134
Уязвимость в Nvidia DCGM Exporter может обрушить мониторинг GPU и ИИ-нагрузки
Исследователи обнаружили тысячи серверов с GPU, экспортирующих метрики Nvidia DCGM Exporter в интернет.
CVE-2026-47483
Positive Technologies прекращает продажи MaxPatrol 8 и XSpider 7.8
Positive Technologies прекращает продажи систем управления уязвимостями MaxPatrol 8 и сетевого сканера XSpider 7.8.
Ядро Linux получило патч от множества уязвимостей
Несколько уязвимостей обнаружено в ядре Linux. Злоумышленник может использовать их для компрометации системы.
CVE-2025-68296CVE-2025-68768CVE-2026-23346
Хакеры заработали $1,26 млн на Pwn2Own Ireland за 98 0-day уязвимостей
На конкурсе Pwn2Own Ireland 2026 хакеры получили $1,262,000 за эксплуатацию 98 уязвимостей нулевого дня.
Satel Netco Design: уязвимости позволяют выполнять код и тратить ресурсы
В продукте Satel Netco Design обнаружены уязвимости, позволяющие злоумышленникам выполнять произвольные скрипты в браузере пользователя, потреблять избыточные системные ресурсы, перечислять файлы, создавать или изменять
CVE-2026-105269CVE-2026-104628CVE-2026-105275
Остальное за день
21:39 Атаки на госучреждения РФ через флешки выросли на 25% за полгода 20:07 Wordfence: 501 уязвимость в плагинах и темах WordPress за неделю 19:06 Вымогатели отказываются от шифрования данных в пользу их кражи 18:38 Pillar Security: единая политика для шлюзов и агентов ИИ 17:06 Positive Technologies: как история активов борется с аномалиями в управлении уязвимостями 15:37 Число критичных киберинцидентов в российском ретейле выросло на 60% 13:36 Samsung Galaxy S26 взломали семь раз на Pwn2Own Ireland 2026 13:07 APT-группировка из КНДР использует троянский Terraform для доставки кроссплатформенного вредоноса 07:05 Ротация ключа DNSSEC 11 октября 2026 года: как проверить резолверы 04:06 Атакующие захватили национальные домены для подделки Google и других сервисов 03:07 Вредоносы научились обманывать ИИ-анализ с помощью текстовых инструкций