Первые сообщения об эксплуатации двух уязвимостей в интерпретаторе PHP поступили 21 октября 2026 года, до выхода исправлений. Хостинг-партнёры Patchstack зафиксировали инциденты в 07:34 UTC, Cloudflare
Oracle E-Business Suite в версиях с 12.2.3 по 12.2.15 содержит 194 уязвимости. Максимальная базовая оценка по шкале CVSS 3.1 равна 10.0. Атака проходит по сети через HTTP, и для части проблем учётные данные не нужны.
SolarWinds Observability Self-Hosted до версии 2026.4 содержит уязвимость нарушения схемы авторизации с идентификатором CVE-2026-28328. Базовая оценка по CVSS 3.
Атака на инфраструктуру удостоверяющего центра eMudhra раскрыта 20 октября 2026 года. Промежуточный центр сертификации - орган, который подписывает сертификаты от имени корневого и передаёт им доверие клиентов.
Заражение начинается с ZIP-архива. Внутри него лежит скрипт на языке Visual Basic с намеренно запутанным кодом: длинные цепочки повторяющихся операций собирают строку по частям уже во время работы.
Cloudflare фиксирует ранние попытки эксплуатации двух уязвимостей PHP и уже включила аварийные правила межсетевого экрана уровня веб-приложений (WAF, web application firewall).
Уязвимость CVE-2026-113380 в библиотеке RingRTC версий до 2.72.0 оставляет открытым аудиоканал вызова после того, как пользователь нажал завершение. Оценка по CVSS 4.
Китайский альянс по противодействию угрозам сетевой безопасности (CCTGA) обнародовал перечень сетевых ресурсов трояна "Серебряная лиса". В список вошли десять самых крупных узлов группировки.
Плановый выпуск исправлений Oracle (Critical Patch Update) за октябрь 2026 закрывает 98 уязвимостей, из них 29 эксплуатируются по сети без учётных данных. Максимальная базовая оценка достигает 9,8 по CVSS 3.
Заражение компьютеров в интернет-кафе поставило под угрозу аккаунты посетителей. Вредоносное ПО селится на машинах в общественных игровых залах, скрытно добывает криптовалюту на чужом оборудовании и крадёт данные игровых сессий WeGame.
