главное в кибербезопасности Читать в канале
Дайджест дня · среда

21 октября 2026

Тот же набор, что вышел в канале, — целиком и в одном месте.

20 материалов за день
8 подтвердили несколько независимых изданий
3 об уязвимостях, которые уже эксплуатируют

PHP: две критические RCE-уязвимости (CVSS 9.2) эксплуатируются до запуска кода приложения

PHP выпустила обновления безопасности для двух критических уязвимостей удалённого выполнения кода (RCE), CVE-2026-109618 и CVE-2026-109619.

CVE-2026-109618CVE-2026-109619
21 октября, 17:36 · 1 мин 9 изданий

Вымогатели атакуют PAN-OS через уязвимость аутентификации CVE-2026-0257

С лета 2024 года несколько программ-вымогателей, включая Qilin и Inc, эксплуатируют уязвимость аутентификации в PAN-OS.

CVE-2026-0257CVE-2023-27532
21 октября, 14:07 · 2 мин 2 издания

Остальное за день

Уязвимости 11

21:36 PHP2Shell: две RCE-уязвимости позволят выполнить код без аутентификации Уязвимости 19:06 Cisco устранила уязвимости в Snort 3, связанные с записью за пределы памяти Уязвимости 18:37 PHP: критические уязвимости позволяют удалённое выполнение кода Уязвимости 16:36 Эксплуатация уязвимостей происходит через 3 дня после публикации Уязвимости 16:06 Критическая уязвимость в PHP затронула все версии, патч ожидается для PHP 8 Уязвимости 15:07 Signal: уязвимость позволяет слушать пользователя после завершения звонка Уязвимости 12:08 ISPsystem признала взлом VMmanager 6 и дала инструкции клиентам 2 Уязвимости 12:07 CISA добавила в каталог KEV шесть уязвимостей Plex, Siemens и EG Secure Уязвимости 07:07 Moxa AIG-302: уязвимости раскрывают ключи и данные Уязвимости 06:08 Очки Meta записывали разговоры без команды «Hey Meta» Уязвимости 03:07 Oracle закрыла 1209 уязвимостей в осеннем обновлении безопасности 2026 года Уязвимости