Дайджест дня · воскресенье

25 октября 2026

Тот же набор, что вышел в канале, — целиком и в одном месте.

6 материалов за день

1 об уязвимостях, которые уже эксплуатируют

Технологии эксплуатируется

Amazon GuardDuty Extended Threat Detection теперь коррелирует слабые сигналы в единую критическую последовательность атак.

CVE-2022-1471CVE-2024-4577CVE-2007-4559

25 октября, 21:38 · 3 мин

Уязвимость CVE-2026-111497 в декодере Brotli от Google позволяет злоумышленникам выполнить произвольный код.

CVE-2026-111497

25 октября, 05:05 · 4 мин

Новый UEFI-буткіт BlackX, развёрнутый в рамках шпионской кампании в начале 2026 года, использовал уязвимость Baton Drop для обхода Secure Boot.

CVE-2022-21894

25 октября, 03:06 · 3 мин

Остальное за день