← Архив

#rce

9 ноября 2026 г.November 9, 2026 день целиком 1 новостьstory

• Безопасность Критическая RCE в React Server Components осталась без CVE — сканеры её не видятA critical React Server Components RCE has no CVE, and scanners stay silent Уязвимость GHSA-xqc2-xf4c-x3h3 с оценкой 9.5 позволяет без аутентификации выполнить код через RSC-транспорт; исправления вышли 14 октября. CVE ей не присвоили, записи в глобальной базе GitHub нет, поэтому Dependabot и npm audit молчат, а публичных сообщений об эксплуатации на 8 ноября не было.GHSA-xqc2-xf4c-x3h3, rated 9.5, allows unauthenticated code execution through the RSC transport; fixes shipped on 14 October. It has no CVE and no entry in GitHub's global advisory database, so Dependabot and npm audit stay quiet, and there were no public reports of exploitation as of 8 November.

6 ноября 2026 г.November 6, 2026 день целиком 1 новостьstory

• Безопасность Важно Эксплуатируется Zyxel GS1900: неаутентифицированный RCE с правами root, атакованы почти тысяча коммутаторовZyxel GS1900: unauthenticated root RCE, with nearly a thousand switches attacked В веб-интерфейсе коммутаторов Zyxel GS1900 нашли CVE-2026-107441: неаутентифицированный атакующий выполняет команды с правами root. GreyNoise видит атаки на 996 устройств в 48 странах, а первый патч Zyxel проблему не закрыл.CVE-2026-107441 in the Zyxel GS1900 web interface lets an unauthenticated attacker run commands as root. GreyNoise sees attacks on 996 devices across 48 countries, and Zyxel's first patch did not close the hole.

5 ноября 2026 г.November 5, 2026 день целиком 1 новостьstory

• Безопасность Важно Эксплуатируется WordPress: RCE через гонку в обновлении ядра уже в CISA KEV, нужна 7.1.4WordPress: an upgrade-window RCE is already in CISA KEV, 7.1.4 required CVE-2026-119977 — состояние гонки в процессе обновления ядра WordPress, позволяющее неаутентифицированному атакующему выполнить код во время апгрейда. 3 ноября CISA внесла уязвимость в каталог эксплуатируемых; исправления вышли в 7.1.4 и бэкпортах для веток с 4.7.CVE-2026-119977 is a race condition in WordPress core updates that lets an unauthenticated attacker run code during the upgrade. On 3 November CISA added it to the known-exploited catalog; fixes shipped in 7.1.4 and backports for branches from 4.7.

4 ноября 2026 г.November 4, 2026 день целиком 1 новостьstory

• Безопасность Важно Эксплуатируется Критическую дыру в Node-RED эксплуатируют: на серверы ставят Linux-бота и веб-шеллыCritical Node-RED flaw is being exploited to plant a Linux bot and web shells VulnCheck поймала эксплуатацию CVE-2026-58115 с оценкой 10.0: атакующий одним запросом разворачивает flow, который скачивает и запускает бинарь. Под ударом не только серверы автоматизации, но и промышленные устройства с Node-RED внутри.VulnCheck caught exploitation of CVE-2026-58115, rated 10.0: a single request deploys a flow that downloads and runs a binary. The target is not only automation servers but industrial devices with Node-RED inside.

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

• Безопасность Важно Эксплуатируется Alpine Linux пересобрала свой GitLab после попытки взлома через CVE-2026-97229Alpine Linux rebuilt its GitLab after an attempted CVE-2026-97229 intrusion Разработчики Alpine Linux раскрыли попытку эксплуатации критической RCE в GitLab на gitlab.alpinelinux.org. Следов успешного взлома не нашлось, но контейнер пересобрали с нуля, пароли и токены заменили, а сервер снова открыли 29 октября.Alpine Linux disclosed attempted exploitation of the critical GitLab RCE against gitlab.alpinelinux.org. No signs of a successful breach were found, but the container was rebuilt from scratch, passwords and tokens were replaced, and the server reopened on 29 October.

1 ноября 2026 г.November 1, 2026 день целиком 1 новостьstory

• Безопасность Важно В ядре Linux — TCP use-after-free с оценкой 9.8: Ubuntu и RHEL остались без патчаLinux kernel TCP use-after-free rated 9.8: Ubuntu and RHEL still have no fix CVE-2026-98432 — use-after-free в обработке TCP-соединений IPv4: удалённый неаутентифицированный пир может испортить память ядра или добиться выполнения кода. Исправление вышло 11–15 октября, но в ядрах Ubuntu и RHEL на 31 октября его не было.CVE-2026-98432 is a use-after-free in IPv4 TCP connection handling that lets an unauthenticated remote peer corrupt kernel memory or achieve code execution. The upstream fix landed on 11–15 October, yet Ubuntu and RHEL kernels still lacked it on 31 October.

30 октября 2026 г.October 30, 2026 день целиком 2 новостиstories

• Безопасность Важно Эксплуатируется RCE в GitLab с CVSS 10.0 эксплуатируют: CISA внесла CVE-2026-97229 в KEVGitLab's CVSS 10.0 RCE is being exploited: CISA adds CVE-2026-97229 to KEV Уязвимость в компиляторе регулярных выражений CI/CD, которую GitLab закрыл 12 октября, теперь официально считается эксплуатируемой. Публичный PoC от Rapid7 лежит в открытом доступе с 13 октября.The CI/CD regex compiler flaw GitLab patched on 12 October is now officially considered exploited. Rapid7's public proof of concept has been available since 13 October.
• Безопасность Telegram для Android: ответ на звонок мог дать атакующему выполнение кодаTelegram for Android: answering a call could hand an attacker code execution NebuSec раскрыла ошибку разбора сообщений звонка в Telegram для Android с версии 8.6.2 по 12.10.3. Достаточно позвонить жертве и дождаться ответа. Исправление вышло в 12.10.4, атак в дикой природе не замечено.NebuSec disclosed a call-message parsing bug in Telegram for Android 8.6.2 through 12.10.3. The attacker only has to call and have the victim answer. It is fixed in 12.10.4, with no attacks seen in the wild.

29 октября 2026 г.October 29, 2026 день целиком 2 новостиstories

• Безопасность Важно Эксплуатируется CISA подтвердила эксплуатацию Node2Shell: уязвимость Brotli добавлена в KEV, срок для ведомств — 10 ноябряCISA confirms Node2Shell exploitation: Brotli flaw added to KEV with a November 10 federal deadline CVE-2026-111497 в декодере Brotli теперь в каталоге активно эксплуатируемых уязвимостей CISA. Imperva показала выполнение кода на официальной сборке Node.js без отладчика и модификаций — это уже не лабораторный PoC.CVE-2026-111497 in the Brotli decoder is now in CISA's Known Exploited Vulnerabilities catalog. Imperva showed code execution on an official, unmodified Node.js build, moving the bug beyond a lab proof of concept.
• Безопасность Важно Хакеры начали искать Oracle E-Business Suite с непропатченной критической уязвимостью CVE-2026-101767Attackers start probing Oracle E-Business Suite for unpatched critical CVE-2026-101767 Через несколько дней после октябрьского CPU ловушки Defused Cyber зафиксировали попытки эксплуатации SQL-инъекции без аутентификации в EBS (CVSS 9.8). Уязвимость даёт выполнение команд на сервере и доступ к финансовым и кадровым данным.Days after Oracle's October CPU, Defused Cyber's honeypots caught exploitation attempts against an unauthenticated SQL injection in EBS (CVSS 9.8). The flaw leads to command execution and access to financial and HR data.

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

• Безопасность Важно PHP2Shell: критические RCE в PHP уже эксплуатируются, CISA внесла их в KEVPHP2Shell: critical PHP RCE flaws now exploited in the wild, added to CISA KEV Две уязвимости PHP с оценкой CVSS 9.2 позволяют выполнить код без аутентификации почти на любом PHP начиная с 5.4. Патчи вышли 21 октября, к 24-му зафиксированы успешные атаки, 26-го CISA добавила обе CVE в каталог эксплуатируемых.Two PHP flaws rated CVSS 9.2 allow unauthenticated code execution on nearly every PHP version since 5.4. Patches shipped Oct 21, successful attacks were confirmed by Oct 24, and CISA added both CVEs to its exploited catalog on Oct 26.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

• Безопасность Важно GitLab: критический патч закрывает RCE без аутентификации с CVSS 10.0GitLab critical patch fixes an unauthenticated RCE rated CVSS 10.0 CVE-2026-110264 — переполнение целого в компиляторе регулярных выражений позволяет неаутентифицированному пользователю выполнить код на сервере через специально составленную регулярку. Затронуты все версии с 7.0; self-managed инсталляции нужно обновить немедленно.CVE-2026-110264 is an integer overflow in the regex compiler that lets an unauthenticated user run code on the server via a crafted regular expression. Every version since 7.0 is affected; self-managed instances must be updated now.

23 октября 2026 г.October 23, 2026 день целиком 2 новостиstories

• Безопасность Важно Уязвимость встроенного Collabora CODE в Nextcloud эксплуатируется — CISA добавила её в KEVNextcloud's built-in Collabora CODE flaw is exploited — CISA adds it to KEV CVE-2026-110447 (CVSS 9.2) — инъекция команд без аутентификации в приложении richdocumentscode для Nextcloud. Атакующие с сентября ставят через неё PHP-веб-шеллы. Федеральным ведомствам США дали на исправление всего три дня.CVE-2026-110447 (CVSS 9.2) is an unauthenticated command injection in the richdocumentscode app for Nextcloud. Attackers have used it since September to plant PHP web shells. US federal agencies were given only three days to fix it.
• Разработка Ruby 4.0.9, 3.4.12 и 3.3.13 закрывают баги Onigmo, стоящие за RCE в GitLabRuby 4.0.9, 3.4.12 and 3.3.13 fix the Onigmo bugs behind GitLab's RCE flaws Команда Ruby выпустила исправления движка регулярных выражений Onigmo: специально сформированный паттерн мог повредить память при компиляции. Под угрозой любые приложения, компилирующие regexp из пользовательского ввода, а не только GitLab.The Ruby team shipped fixes for the Onigmo regex engine: a crafted pattern could corrupt memory during compilation. Any application compiling regexes from user input is at risk, not just GitLab.

21 октября 2026 г.October 21, 2026 день целиком 1 новостьstory

• Безопасность Важно PHP выпустил экстренные патчи для двух критических RCE без аутентификацииPHP ships emergency patches for two critical unauthenticated RCE flaws Вышли PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с исправлением CVE-2026-109618 и CVE-2026-109619 (CVSS 4.0 9.2). Под угрозой любая установка, обслуживающая веб-запросы, а полноценных обходных мер нет — нужно обновлять рантайм.PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix CVE-2026-109618 and CVE-2026-109619 (CVSS 4.0 9.2). Any installation serving web requests is at risk and there are no complete workarounds — the runtime itself must be updated.

20 октября 2026 г.October 20, 2026 день целиком 2 новостиstories

• Безопасность Важно PHP предупредил о двух критических уязвимостях и назначил экстренные патчиPHP warns of two critical flaws and schedules emergency patches Команда безопасности PHP 20 октября выпустила предупреждение о двух уязвимостях с оценкой CVSS 9.2 и назначила исправления на следующий день. Подробности утекли раньше срока, а watchTowr подтвердил реальность удалённого выполнения кода.On Oct 20 the PHP security team warned of two flaws rated CVSS 9.2 and scheduled fixes for the next day. Details leaked ahead of time, and watchTowr confirmed the remote code execution is real.
• Безопасность Важно Plex2Shell: CISA внесла цепочку уязвимостей Plex Media Server в каталог эксплуатируемыхPlex2Shell: CISA adds the Plex Media Server exploit chain to its exploited catalog Четыре уязвимости Plex Media Server вместе дают выполнение кода без учётных данных, а атаки начались через день после публикации деталей. 20 октября CISA добавила их в KEV вместе с эксплуатируемыми багами Siemens Software Center и SiteGuard.Four Plex Media Server flaws chain into credential-less code execution, and attacks began a day after details went public. On Oct 20 CISA added them to KEV alongside exploited bugs in Siemens Software Center and SiteGuard.