PHP: ошибка OOM приводит к RCE через некорректную очистку памяти
В PHP обнаружена уязвимость, связанная с некорректной обработкой ошибок нехватки памяти (OOM).
Дайджест дня · четверг
22 октября 2026
Тот же набор, что вышел в канале, — целиком и в одном месте.
15 материалов за день
5 подтвердили несколько независимых изданий
2 об уязвимостях, которые уже эксплуатируют
Уязвимости эксплуатируется
Chainguard нарушила эмбарго PHP Foundation, опубликовав исправления раньше срока
PHP Foundation обвинила Chainguard в нарушении эмбарго на раскрытие информации об уязвимостях.
CVE-2026-109618CVE-2026-109619
Meta оштрафована на $25 млрд за утечку данных Cambridge Analytica
Суд Нью-Мексико обязал Meta выплатить $25 млрд за нарушения конфиденциальности данных, связанные со скандалом Cambridge Analytica.
Китайская группировка Storm-0940 использует ИИ-фреймворк ARTEX для атак на сотни организаций
Китайская группировка Storm-0940 с сентября 2026 года автоматизирует атаки с помощью фреймворка ARTEX.
Claude Code: риски безопасности для корпоративных пользователей
Claude Code, инструмент для анализа кода от Anthropic, имеет ряд уязвимостей, несмотря на встроенные настройки безопасности.
CVE-2025-59536CVE-2026-21852
Уязвимости эксплуатируется
GitLab: критическая уязвимость с рейтингом 10,0 затрагивает версии с 2014 года
GitLab выпустила исправление критической уязвимости CVE-2026-110264 с рейтингом CVSS 10,0.
CVE-2026-97229CVE-2026-110264