В пакет LiteLLM внедрили стилер учётных данных и бэкдор
В пакет LiteLLM версии 1.107.0, опубликованный 21 октября в PyPI и Docker, злоумышленники внедрили вредоносный код.
Дайджест дня · пятница
23 октября 2026
Тот же набор, что вышел в канале, — целиком и в одном месте.
15 материалов за день
5 подтвердили несколько независимых изданий
4 об уязвимостях, которые уже эксплуатируют
Уязвимости эксплуатируется
PHP: новая RCE-уязвимость без патча требует ручного устранения
Команда безопасности PHP опубликовала меры по устранению новой уязвимости удалённого выполнения кода (RCE).
CVE-2026-109618CVE-2026-115560CVE-2026-109619
Роскомнадзор: число заблокированных звонков с подменой номера снизилось на 16%
Российские операторы связи заблокировали 300 млн вызовов с подменой номера за первые девять месяцев 2026 года.
Kaspersky NGFW v.1.3: итоги лабораторного тестирования от К2 Кибербезопасность
Эксперты К2 Кибербезопасность провели лабораторное тестирование Kaspersky NGFW версии 1.3.
Arista устранила уязвимость нулевого дня в VeloCloud Orchestrator, эксплуатируемую в атаках
Arista Networks выпустила обновления безопасности для устранения уязвимости нулевого дня в VeloCloud Orchestrator (VCO) On-Prem.
CVE-2026-114625CVE-2026-7473CVE-2026-16812
Уязвимости эксплуатируется
PHP: две критические уязвимости позволяют удалённо выполнить код
PHP выпустила исправления для двух критических уязвимостей, позволяющих удалённо выполнить код.
CVE-2026-109618CVE-2026-109619
Остальное за день
Уязвимости 5
18:07 Zimbra: уязвимость CVE-2026-73570 позволяет выполнить код через лог-файл 06:04 Siemens SIMATIC S7: уязвимости API позволяют записывать файлы и красть пароли 05:06 Эксплойты для критических уязвимостей появляются за 3 дня: отчёт Rapid7 04:06 В PHP нашли критические уязвимости, атакующие пытаются получить доступ к конфигам 03:08 PHP2Shell: атаки начались за 4 дня до раскрытия уязвимостей