PHP2Shell: критические уязвимости позволяют выполнять код без аутентификации
Две критические уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619) позволяют злоумышленникам выполнять код на серверах без аутентификации.
Тот же набор, что вышел в канале, — целиком и в одном месте.
Две критические уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619) позволяют злоумышленникам выполнять код на серверах без аутентификации.
Sony Network Communications подтвердила утечку данных, затронувшую около 2,6 млн записей клиентов.
Эксперты «Лаборатории Касперского» выявили новую целевую атаку на модифицированную версию Windows 10, используемую государственными организациями в Азии.
Уязвимость в службе удалённого доступа SSL VPN программного обеспечения Cisco Secure Firewall ASA и Cisco Secure Firewall Threat Defense может позволить удалённому злоумышленнику вызвать перезагрузку устройства.
Китайская хакерская группировка Volt Typhoon использует временную вредоносную инфраструктуру для проникновения в критически важные сети США.
Агентство кибербезопасности США (CISA) добавило уязвимость в Broadcom VMware ESX в каталог известных уязвимостей (KEV).