Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33
В кодовой базе TianoCore EDK II, используемой при создании прошивок UEFI (этот код используют или адаптируют крупные производители серверных и компьютерных прошивок, включая AMI, Insyde и Phoenix), обнаружили критическую уязвимость CVE-2026-97631...»»

Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома // 28.10.26 18:39
GMO Internet, один из крупнейших регистраторов доменов в Японии, попросил пользователей своего сервиса Onamae Desktop Cloud сделать резервные копии, отключиться от сети и выключить компьютеры. Срок был назначен до полудня 27 октября....»»

Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows // 28.10.26 18:34
Microsoft выпустила внеплановые обновления Windows, связанные с компрометацией ключей удостоверяющего центра eMudhra. Ранее выяснилось, что восемь закрытых ключей промежуточных...»»

Одиннадцать друзей (нет) Tailscale // 27.10.26 18:11
Исследователи Cyberdione Labs во время аудита Tailscale 1.104.2 и сервера headscale v0.29.5 нашли одиннадцать дыр, собранных под общим именем Tailworm.

Главная проблема заключается в SSH-сервере Tailscale. При пробросе Unix-сокетов...»»

Атака на LiteLLM началась с ключа, который забыли отозвать // 27.10.26 17:57
Команда LiteLLM установила, что компрометация её цепочки поставок началась с секретного ключа, попавшего в публичный репозиторий GitHub ещё в мае. Разработчики удалили раскрывавший его коммит,...»»