У Capcom утекли адреса 11.7 миллиона аккаунтов // 24.10.26 02:14
Японская игровая компания Capcom, создатель Resident Evil, Monster Hunter и Street Fighter, подтвердила взлом сервиса CAPCOM ID. Под удар попали больше 11.7 миллиона адресов электронной почты. Вместе с ними ушли дата создания аккаунта,...»»

GitLab предупреждает о критической уязвимости // 23.10.26 11:10
В GitLab выпустили исправления для критической уязвимости CVE-2026-110264, позволяющей выполнять произвольный код на сервере без аутентификации. Проблема затрагивает GitLab Community Edition и Enterprise Edition, включая...»»

PHP2Shell начали эксплуатировать за четыре дня до патчей // 22.10.26 17:19
В Amazon заметили попытку эксплуатации уязвимостей в PHP еще 17 октября, за четыре дня до выхода исправлений. Cloudflare фиксирует резкий скачок атак, Hadrian пишет о «крупномасштабной»...»»

Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16
Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило об активной эксплуатации четырёх уязвимостей Plex Media Server. Цепочка получила название Plex2Shell. При успешной атаке злоумышленник может получить административный токен...»»

Вредоносный релиз LiteLLM // 22.10.26 13:26
Неизвестные скомпрометировали процесс выпуска LiteLLM и разослали вредоносную версию 1.107.0. Пакет попал и в PyPI, и в Docker-реестры. Внутри лежал сборщик ключей к облачным и ИИ-сервисам плюс троян удалённого доступа (RAT), способный выполнять...»»