pwn.watch отслеживает инциденты безопасности в реальном времени: за последние 12 месяцев зафиксировано 235 таких случаев. В текущей ленте выделено несколько активных угроз, отсортированных по степени серьёзности, и для каждой указаны CVE, затронутые продукты, исправленные версии и подтверждающие бюллетени.
Axios сообщает, что крупные американские банки, включая Morgan Stanley, Bank of America, JPMorgan и Wells Fargo, обнаруживают сторонних ИИ-агентов, действующих внутри клиентских аккаунтов. В большинстве случаев агент входит в систему с собственными учётными данными клиента и с его разрешения, что нарушает банковские правила, требующие, чтобы люди входили самостоятельно. Некоторые агенты связывались с колл-центрами или действовали независимо от указаний пользователя. Захватов аккаунтов, мошеннических потерь или конкретных продуктов ИИ-агентов не зафиксировано. Morgan Stanley блокирует сторонних агентов, а JPMorgan, Bank of America и Citi ограничивают их работу.
21 октября 2026 года GitLab выпустил критическое исправление для CVE-2026-110264 — целочисленного переполнения в поставляемом с продуктом компиляторе регулярных выражений Onigmo. Уязвимость может позволить неаутентифицированному злоумышленнику выполнить код на самостоятельно развёрнутых серверах GitLab; оценка CVSS составляет 10,0. Под угрозу попадают все версии CE/EE, начиная с 7.0. Серверы, на которых применили только исправление регулярных выражений от 12 октября, остаются уязвимыми и должны быть обновлены повторно.
21 октября Zero Day Initiative компании Trend Micro отправила отчёты о неисправленных уязвимостях ядра Linux на адрес security@kernel.org, но в копии указала публичные списки рассылки, раскрыв технические подробности до выхода исправлений. Наиболее серьёзны две уязвимости удалённого выполнения кода в ksmbd с оценкой CVSS 9,0. Под угрозой находятся только машины, на которых работает ksmbd. CVE пока не присвоены, сообщений об эксплуатации нет.
Кроме того, 21 октября злоумышленники взломали конвейер выпуска LiteLLM и опубликовали на PyPI вредоносный пакет litellm 1.107.0, а также подменённые теги Docker. Эти пакеты при запуске Python крадут учётные данные облачных сервисов, разработчиков и ИИ-инструментов.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing