Коротко. 29 октября 2026 Synology сообщила: атакуют накопители с устаревшей DSM — дырой из декабря 2024. Цель — зашифровать файлы и требовать выкуп. Обновите DSM и закройте панель управления от интернета.
Коротко. 28 октября 2026 команда безопасности Drupal закрыла критическую дыру в модуле Commerce Core (корзина и оформление заказа). Без входа злоумышленник может обойти ограничения доступа к части функций магазина…
Коротко. 28 октября WordPress выпустил защитный выпуск 7.1.4: закрыта дыра, через которую во время полного обновления ядра злоумышленник без пароля мог выполнить код на сервере. WordPress просит обновить сайты сразу…
21 октября в PHP — «моторе» большинства сайтов — закрыли две опасные уязвимости. Теперь агентство кибербезопасности США (CISA) подтвердило: их используют в атаках. А вместе со старой уязвимостью в Linux (системе, на…
Коротко. В движках интернет-магазинов Magento Open Source и Adobe Commerce есть критическая уязвимость. Американское агентство кибербезопасности (CISA) 27 октября внесло её в список уязвимостей, которые используют в…