В ноябрьском Patch Tuesday Microsoft закрыла 1093 дыры, 63 — критические, половина из них RCE. Одна уже эксплуатируется: CVE-2026-124194 — спуфинг в Outlook. За год Microsoft выпустила уже >5100 патчей, ссылаясь на помощь ИИ в поиске багов.
Исследователь Aprozper обнаружил, что 95% из 43 601 ссылки grok.me были публичными по умолчанию. Среди утекших данных — внутренняя информация SpaceXSI. Cursor (владелец Grok Build) утверждает, что приложения приватны по умолчанию, но тесты показали обратное.
С помощью LLM исследователи обнаружили ещё 8 багов в xorg-server, включая CVE-2026-109091 (out-of-bounds write в EDID) и CVE-2026-109092 (overflow в XvShmPutImage). Исправления вышли в xorg-server 21.1.26 и xwayland 24.1.15.
Исследователи объявили о «критической уязвимости» Terminal2Shell: любой терминал при запуске немедленно даёт shell. Затрагивает 2+ миллиарда устройств, патча нет. Вендоры ответили: «Это и есть терминал». Рекомендуется не открывать терминалы и печатать медленнее.
CVE-2026-123158 требует связки OpenSSH без PAM, musl и учётной записи с паролем «*» в /etc/shadow. При вводе пароля длиннее 256 символов musl ошибочно возвращает «*», и атакующий проходит аутентификацию. watchTowr и Previdian сообщают о реальных атаках с 13 уникальных IP.
В admin tool (TEST HARNESS) connected car платформы найдены захардкоженные API-ключи. По номерному знаку можно получить VIN, subscriber GUID и email владельца. Через API можно добавить себя в учётную запись и удалённо разблокировать машину.
Greg Kroah-Hartman выпустил обновления ядер 7.3.3, 6.18.62, 6.12.116, 6.6.162, 6.1.192, 5.15.225 и 5.10.274. Они исправляют три use-after-free уязвимости в Xen. Две из них (CVE-2026-100080, CVE-2026-100082) позволяют вызвать отказ в обслуживании хоста и возможную утечку информации, третья (CVE-2026-100081) — ещё и повышение привилегий.
В новую версию Azure Linux вошло более 470 CVE-фиксов, включая hardening сертификатов из-за инцидента eMudhra и исправления ядра Linux. Релиз также включает новые Dockerfile, патч OpenVMM для confidential support.
Bitdefender обнаружил, что специально сформированный APK вызывает бесконечный crash-loop системного процесса даже без открытия приложения. Уязвимость затрагивает Android 10+ вплоть до 17 на Pixel 10, не чинится безопасным режимом и требует factory reset. Google отказался выпускать security update, передав баг feature team.
Исследователи из pwn.ai показали эскейп из Firecracker microVM. Используя доступ к физической памяти гостя, они нашли структуру pt_regs потока vCPU и подменили регистры, чтобы при возврате из KVM выполнить свой код на хосте. CVE-2026-99999, VM оставалась доступна по SSH.
Хакеры получили доступ к данным всех пользователей Chainalysis: имена, хеши паролей, токены. Среди клиентов — ФБР, ICE, ВВС США, Microsoft, Coinbase. Атака велась с помощью AI-агентов и MITM-перехвата.
Модель GPT-5.5 Cyber от OpenAI обнаружила 948 локальных повышений привилегий в ядре Linux. На поиск потрачено $1.2 млн API-кредитов. Интересно, что GPT-5.5 нашла в 5 раз больше уязвимостей, чем более новая GPT-5.6 Sol.
В Alpine Linux нашли баг десятилетней выдержки. Если в /etc/shadow стоит '*', а пароль длиннее 256 байт, musl libc возвращает '*', и OpenSSH считает аутентификацию успешной. Checkpoint подтвердил: работает с первого раза.
Хабр подробно разобрал цепочку: в 2012 musl начал возвращать '*' вместо NULL, в 2016 OpenSSH подменил соль для защиты от timing attack. В итоге ошибка вычисления пароля стала валидным ответом. OpenSSH 10.6p2 закрыл дыру.
Исследователь обнаружил, что при рефакторинге на Go в 2021 забыли проверять флаг закрытия регистрации. Достаточно POST-запроса с CSRF-токеном с /login. Уязвимость затрагивала версии с 0.56.11 по 0.88.9.
Библиотека сжатия Zlib обновилась до версии 1.4. Исправлены buffer overflows, чтение за пределами буфера и проблемы в minizip. Также обновлена поддержка CMake и Android.
CVE-2026-109518: из-за некорректной обработки файлов при HTTP-редиректе MITM-атакующий может подменить пакет после верификации и выполнить произвольный код от root. Исправлено в APT 3.0.4 для стабильного Debian trixie.
Исследователи Calif при помощи AI-инструментов превратили давний out-of-memory баг в RCE-эксплойт. Уязвимость угрожала сайтам на WordPress/Drupal, включая NASA, Wikipedia, Белый дом. Патч выпущен до того, как эксплойт попал к злоумышленникам.
BlackX — UEFI-буткит, который использует Baton Drop (CVE-2022-21894) в Windows boot manager, чтобы обойти Secure Boot и при определённых условиях вытащить ключи BitLocker. Microsoft закрыл уязвимость в 2022-м, добавил Windows UEFI CA 2023 в 2023-м и в 2024-м дал способ заносить старый Windows Production PCA 2011 в forbidden signatures, но не отозвал доверие к старым уязвимым boot manager. Пострадавшие организации поставили все эти патчи.
На Linux Plumbers Conference 2026 инженеры Amazon Dylan Johnson и Justinien Bouron рассказали, как AWS держит ядро Linux защищённым в условиях потока CVE. В доступном фрагменте нет конкретных цифр, сроков или предложенных решений — только постановка проблемы.
Zero Wire — публичная лента брифингов по критическим уязвимостям внутри Cloudflare Radar. Каждая карточка объясняет простым языком, кому проверяться и что делать, даёт ссылки на доказательства и вендорские рекомендации, а также готовый промпт для агента. Фокус — критические CVE в интернет-доступном ПО; карточки делятся на «Needs attention» и «Reference», а наличие WAF от Cloudflare не требуется.
Для 22.04, 24.04 и 26.04 LTS до сих пор нет исправленных пакетов ядра под CVE-2026-98432 с оценкой CVSS 9.8. Ubuntu не назвала ETA; админам остаётся ждать, искать обходные меры или переносить нагрузки. Особенно рискованно на интернет-доступных и многопользовательских хостах, где LTS-ядро держит границы изоляции.
Автор развернул временную защиту от CVE-2026-98432 на 26 серверах: nftables-правило отбрасывает IPv4 TCP-пакеты с IP-options (ip hdrlength > 5), как предлагает Red Hat. Перед применением ставится systemd-таймер на пять минут, который удалит таблицу inet cve_2026_98432, если доступ или сервисы отвалятся. Фильтр не заменяет патч ядра: после проверки SSH и прикладного трафика правило нужно добавить в загрузку и повторить на остальных узлах.
Сценарий: на свежем VPS ставят ufw default deny incoming, оставляют 22/80/443, затем Docker Compose с PostgreSQL и Redis и пробрасывают ports: "5432:5432" для DBeaver. UFW status выглядит чистым, но Docker публикует порт в обход правил, и через пару дней приходит абуза: ядра забиты kdevtmpfsi или kinsing, а в базе лежит README_TO_RECOVER с биткойн-кошельком. Автор напоминает, что это старая грабля, на которую всё равно наступают и джуны, и опытные админы.
CVE-2026-98432 — use-after-free в IPv4 TCP handshake, CVSS 9.8. Атакующий без аутентификации может выполнить код на сервере. Anthropic утверждает, что Claude написал рабочий эксплойт для машин с multipath TCP. Патч есть в upstream, но Ubuntu и RHEL всё ещё уязвимы.
Parameter Labs нашли цепочку атак на ChatGPT: через sandboxed iframe, библиотеку MathLive и YouTube oEmbed они получили выполнение JS на странице. Это позволяло угнать аккаунт при открытии шары. OpenAI заплатил $5000 багбаунти — маловато, считают исследователи.
Anthropic обнаружила use-after-free в multipath TCP, позволяющий удалённо выполнить код через отправку повторного SYN-пакета. Уязвимость затрагивает все системы с multipath TCP, включая программы на Go (используют по умолчанию). Патч выпущен, рекомендуется срочное обновление ядра.
Исследователь обнаружил пять уязвимостей в Azure API Connections (Logic Apps), позволяющих полностью скомпрометировать любую другую учётную запись (tenant) и получить доступ к Key Vault, Azure SQL, Jira, Salesforce. Проблема в архитектуре: злоумышленник может заставить API Management выполнить запрос от имени жертвы. За находки выплачено $200 000.
В TianoCore EDK II нашли memory-corruption в ICMP-компоненте PXE-Base Code: копирование в поле Mode.IcmpError не ограничено 504 байтами, и атакующий с доступом к локальной сети может выполнить код до загрузки Secure Boot. Проблему нашли Alex Matrosov из Anthropic и Dan Holmes из Google, severity — 9.5 из 10. Патч уже публичен через pull request AMI, так что эксплойт быстро соберут.
Русскоязычный перевод свежего исследования Project Zero: за полгода LLM-система BigSleep нашла 45 уязвимостей V8, фаззер Fuzzilli — 37, пересечение — примерно четверть. В статье подробно разобрана методология сравнения, сырые числа баг-репортов и вывод о том, что фаззинг и агентный анализ дополняют друг друга. Оригинал писали инженеры Project Zero, перевод сохраняет все детали, включая хотлисты и crbug.
17 октября Mozilla добавила в OneCRL восемь промежуточных сертификатов eMudhra, а 19 октября Go выкатила 1.27.3 и 1.26.10 по новому URGENT-треку. Приватные ключи P-384 восстановимы за доли секунды, так что Go зашила блокировку интермедиатов прямо в рантайм — на Linux обновление ca-certificates не спасает. Следов эксплуатации не нашли, но пересобирать нужно все TLS-бинарники, включая gRPC и драйверы БД.
8 сентября исследователь Gadi Evron из Knostic сообщил Cloudflare, что очень длинные промпты к @cf/zai-org/glm-5.3 возвращают текст из чужих сессий; на следующий день модель сняли за 40 минут. Причиной стали несоответствие контекстного окна в 1 048 576 токенов и KV-пула на 681 280 токенов плюс баг SGLang в rejection path: decode-нода продолжала читать устаревшие страницы кэша. Всего пострадали 155 ответов, признаков намеренной эксплуатации не нашли; Cloudflare расширила пул до ~2,04 млн токенов и пропатчила движок.
Разработчики PHP закрыли CVE-2026-109618 и CVE-2026-109619 (PHP2Shell) — обе потенциально дают удалённое выполнение кода без авторизации; патчи вышли для поддерживаемых веток 8.2–8.5 и даже для неподдерживаемых 7.4, 8.0, 8.1. Ожидалось, что атаки начнутся через 15 минут после релиза, Amazon сообщала о попытках за 4 дня до патча, но подтверждённые эксплойты пошли только 25 октября. К этому моменту в рунете на исправленной версии работала лишь пятая часть топ-10 000 сайтов; в той же сводке — eMudhra с 3–8-битными ключами и критический CVE-2026-110264 в GitLab.
В репозитории llama.cpp появилось предупреждение о критической уязвимости с идентификатором CVE-2026-116096. Никаких технических деталей, вектора атаки или затронутых версий авторы не опубликовали.
21 октября вышли исправления PHP для веток 8.2–8.5. Анализ 10 000 топ-сайтов рунета показал: 60% работают на PHP, но только 21,9% из тех, кто отдаёт версию, показывают исправленный номер. Хостинги (CloudLinux, Ubuntu) часто латают сборки под старым номером, поэтому по версии на сайте нельзя определить, обновлён ли он. Две трети сайтов сидят на ветках без официальной поддержки — например, PHP 5, который не обновляли с 2018 года.
Исследователь обнаружил, что множество правительственных доменов Индии (AIIMS, министерства, энергетические компании) до сих пор обслуживают отозванные сертификаты от центра eMudhra. Часть сайтов уже исправила проблему (даты фикса — октябрь 2026), но многие значатся как «Revoked» без обновления. Сертификаты выпущены через G1 DV/OV G2A-1 и G1 SSL CA.
В декодере Brotli (версии 1.0.3–1.2.0) найдена out-of-bounds write (CVSS 9.2). Удалённый атакующий может выполнить код через сжатый поток. OpenAI обнаружила проблему в феврале, но корневой фикс не считали уязвимостью. Патчи выпущены для Node.js, Python, libbrotli, Bun, Envoy, Istio и др.
Из-за критических уязвимостей в PHP автор срочно обновил около 100 сайтов до 8.5.12. 32 проекта использовали устаревшие mysql_* функции, удалённые в PHP 7.0. Вместо переписывания кода (в одном проекте 400+ вызовов mysql_query) он написал прослойку mysql-tablet.php, эмулирующую старое API, что позволило запустить legacy-код на новой версии без изменений.
Автор Tell HN признаёт, что своей публикацией случайно сорвал координированное раскрытие двух PHP RCE — CVE-2026-109618 и CVE-2026-109619. Он пишет, что не хотел побочных эффектов и берёт ответственность на себя, а последствия уже прилетели в расписание disclosure и в чужую рабочую нагрузку.
Несколько отчётов о новых уязвимостях Linux kernel ушли не в приватную security-рассылку, а прямо в публичный LKML. Среди них есть проблемы с CVSS до 9.0: SMB Direct RCE из-за integer underflow, race condition в KSMBD, LPE в skbuff skb_zerocopy, баг в VMWGFX и ещё пара свежих дыр.
Проект PHP выпустил версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35, закрывающие CVE-2026-109618 и CVE-2026-109619: неаутентифицированный RCE через повреждение памяти при OOM и через устаревшее глобальное состояние между запросами. Для mod_php есть продемонстрированный эксплойт, срабатывающий до выполнения любого кода приложения. PHP 7.4–8.1 получат только бэкпорты, официальных патчей от проекта им не будет.
В PyPI-релизе LiteLLM 1.107.0 сидят стилер и backdoor: cook.pth импортируется из каждого Python-процесса, а sitecustomize.py раз в час скачивает код с управляющего сервера. Все семь колёс (Linux/macOS/Windows) несут три файла, хотя GitHub-исходники чисты; PyPI удалил релиз к 13:23 UTC, а Docker-образы были заражены с 11:46 до 14:20 UTC. Злоумышленник получил GitHub CLI-токены трёх разработчиков и прогнал публикацию через подставной репозиторий Berri-AI/litellm.
Cloudflare развернул защиту от CVE-2026-109618 и CVE-2026-109619 (php2shell) по умолчанию для всех WAF-планов, включая Free, начиная с 21 октября 3:02 UTC — примерно за 9 часов до публичного раскрытия. Уязвимости затрагивают PHP 5.4+ и позволяют RCE, DoS и утечку данных. Впервые применена full transaction detection: правила анализируют и запрос, и ответ в рамках одной HTTP-транзакции.
В regcomp() из musl libc нашли множественные целочисленные переполнения: они могут приводить к неверным размерам аллокаций и out-of-bounds записям в куче. Уязвимый код присутствует с версии 0.5.0 до 1.2.6 включительно, возможен как предсказуемый краш, так и выполнение кода в зависимости от приложения. Патч приложен к сообщению, рекомендуется апгрейд до 1.2.7.
Node.js выпустил 26.12.1, 24.22.1 и 22.23.4 для линеек 26.x, 24.x и 22.x. Максимальная severity — high: среди проблем OOB write в Brotli-декодере с RCE (CVE-2026-111497), обходы hostname в TLS-сертификатах и баг с NUL-символом в dns.resolve. Также обновлены зависимости: c-ares, OpenSSL, Undici, SQLite и ca-cert.
Команда безопасности PHP предупредила о высокорисковом обновлении, запланированном на 14:00 UTC 21 октября. Всем, кто держит PHP-сайты, настоятельно рекомендуют подготовиться к апгрейду.
CVE-2026-88771 и CVE-2026-88772 позволяют неаутентифицированное выполнение команд на NetScaler. Cloudflare выпустил экстренное WAF-правило 1 октября, но рекомендует добавить Access и ограничения источника, чтобы не ждать следующего эксплойта.
Арестован канадский эксперт Эдвард Дубровский — его переписка с задержанным в Нидерландах Pepijn van der Stap показала, что он знал о взломе ФБР до публичного раскрытия. Следователи считают, что Дубровский помогал управлять сайтом вымогателей shinywire.
Опубликован PoC-эксплойт, разработанный с помощью ИИ, включающий неаутентифицированный SSRF, loopback pivot и кражу токена. Plex версии 1.43.3 закрывает уязвимости, активная эксплуатация уже идёт. Рекомендуется срочно обновиться.
В curl 8.23.0 закрыли опасный Use-After-Free в HTTP/2. Уязвимость нашла команда Anthropic через свой OSS Scanner. Атакующий может выполнить код на клиенте, но для успеха нужно совпадение кучи условий — размер аплоада ~135 КБ, специфичный дистрибутив и TLS-стек. В реальности скорее упадёт, чем выполнит код.