Сжато для того, кто чинит: версии, проверка, команды, обходные меры, признаки взлома.
Synology (29.10.2026) зафиксировала атаки с целью зашифровать данные на NAS и требовать выкуп. В новости указано: эксплуатируется уязвимость, исправленная в декабре 2024; ссылка — Synology-SA-24:20. Критическая запись…
Integer overflow / wraparound при компиляции регулярных выражений CI/CD (движок Onigmo в Ruby, которым пользуется GitLab). По тексту GitLab и CISA: неаутентифицированный пользователь при определённых условиях может…
Модуль commerce (корзина, checkout, API) недостаточно защищает отдельные маршруты и поля сущностей → access bypass. Без аутентификации (оценка Drupal: AC:None / A:None). Импакт по бюллетеню — финансовый для продавца…
В декодере Google Brotli ошибка обработки потока приводит к записи за границей внутреннего буфера. Удалённый без аутентификации, если жертва принимает и распаковывает сформированный Brotli-вход (типично…
Суть. CVE-2026-48356 — загрузка файла опасного типа без проверки (CWE-434), в классификации Adobe — повышение привилегий. Вектор по сети, без аутентификации, сложность низкая, нужно действие пользователя (UI:R)…