#CVE радар
Уязвимостите в реално време: всеки публикуван CVE, критичните и тези, които вече се атакуват.
- 146 658
- CVE в периода▲ +122,8%
- 12 772
- критични ≥ 9.2▲ +145,3%
- 565
- нови в KEV▲ +58,7%
KEV е списъкът на CISA с уязвимости, които вече се използват в реални атаки. „Нови в KEV“ са добавените в него през избрания период.
С откраднат достъп на подизпълнител нападател изнася данни от системата на PowerSchool за ученици. Според източници на BleepingComputer засегнати са 62,4 млн. ученици и 9,5 млн. учители.
ПрочетиКитайската DeepSeek публикува R1, разсъждаващ модел с отворени тегла, сравним с o1 при много по-ниска цена.
ПрочетиОт криптоборсата Bybit са откраднати активи за около 1,5 млрд. долара. ФБР приписва атаката на Северна Корея.
ПрочетиAnthropic пуска Claude 3.7 Sonnet с режим на разширено разсъждаване и заедно с него Claude Code, агент за програмиране в терминала.
ПрочетиПодправена заглавка x-middleware-subrequest прескача проверките за достъп в middleware на Next.js.
ПрочетиGoogle представя Gemini 2.5 Pro, първия си модел, който разсъждава преди да отговори, с контекст от един милион токена.
ПрочетиMeta пуска Llama 4 Scout и Maverick, мултимодални модели с отворени тегла.
ПрочетиOpenAI пуска o3 и o4-mini, модели за разсъждение, които сами използват инструменти като търсене и изпълнение на код.
ПрочетиКибератака спира безконтактните плащания и онлайн поръчките на Marks & Spencer. Първоначалната оценка за щетата е около 300 млн. паунда от оперативната печалба.
ПрочетиAlibaba публикува Qwen3, семейство модели с отворени тегла, които превключват между бърз отговор и разсъждение.
ПрочетиПодкупени служители от външна поддръжка изнасят данни на клиенти на Coinbase, а нападателите искат 20 млн. долара откуп. Coinbase отказва и предлага същата сума като награда за информация.
ПрочетиAnthropic представя Claude Opus 4 и Claude Sonnet 4. Opus 4 е насочен към дълги задачи по програмиране и работа на агенти.
ПрочетиНова грешка в NetScaler отново изпуска данни от сесии в паметта.
ПрочетиxAI представя Grok 4, своя водещ модел за разсъждение.
ПрочетиУязвимост в локалния SharePoint позволява изпълнение на код без вход и се експлоатира масово като уязвимост от нулевия ден.
ПрочетиOpenAI пуска GPT-5 за потребителите на ChatGPT и за разработчиците през API. Моделът комбинира бърз отговор и по-дълго разсъждаване в една система.
ПрочетиС откраднати OAuth токени на Drift нападатели изнасят данни от Salesforce на много компании и събират ключове за AWS и Snowflake.
ПрочетиКибератака принуждава Jaguar Land Rover да изключи системите си, което спира производството в заводите във Великобритания и засяга веригата на доставки.
ПрочетиУязвимости в защитните стени ASA и FTD на Cisco се използват от групата зад кампанията ArcaneDoor.
ПрочетиAnthropic пуска Claude Sonnet 4.5, насочен към програмиране, работа с компютъра и агенти, които работят часове без прекъсване.
ПрочетиДесериализация без вход в Windows Server Update Services позволява изпълнение на код. Атаките започват веднага след извънредната поправка.
ПрочетиOpenAI пуска GPT-5.1, обновление на GPT-5, което сам преценява колко дълго да разсъждава според трудността на въпроса.
ПрочетиGoogle представя Gemini 3 Pro заедно с Antigravity, среда за разработка, в която агенти пишат и проверяват код.
ПрочетиAnthropic пуска Claude Opus 4.5, който води в SWE-bench Verified пред Gemini 3 Pro и GPT-5.1, на по-ниска цена от предишните Opus модели.
ПрочетиCoupang разкрива, че имената, имейлите, телефоните и адресите на 33,7 млн. акаунта са изтекли при пробив, започнал още през юни.
ПрочетиЕкипът на React разкрива критична уязвимост в React Server Components, която позволява изпълнение на код без автентикация. Оценката е CVSS 10.0, а поправките са във версии 19.0.1, 19.1.2 и 19.2.1.
ПрочетиИнжектиране на код без вход в системата на Ivanti за управление на мобилни устройства, експлоатирано в реални атаки.
ПрочетиИнжектиране на команди в инструментите за отдалечена поддръжка на BeyondTrust, добавено в каталога KEV.
ПрочетиЗаобикаляне на автентикацията дава администраторски достъп до Cisco SD-WAN, а стара уязвимост го довежда до root. CISA издава извънредна директива 26-03.
ПрочетиОт DeFi протокола Drift в Solana са източени около 285 млн. долара, след като подписващите в мултиподписа му са подведени чрез социално инженерство.
ПрочетиAnthropic дава Claude Mythos Preview само на около дванадесет партньори в Project Glasswing, за да откриват и поправят уязвимости в критичен софтуер.
ПрочетиOpenAI пуска GPT-5.5, модел за самостоятелна работа с по-строги ограничения за рискови заявки в киберсигурността.
ПрочетиDeepSeek показва предварителна версия на V4. Официалните V4-Flash и V4-Pro излизат през лятото.
ПрочетиУязвимост в криптографския модул на ядрото на Linux дава root права на локален потребител. Засегнати са дистрибуции от 2017 насам.
ПрочетиAnthropic пуска Claude Fable 5 за всички, а Mythos 5 за проверени партньори в киберсигурността, при които защитните ограничения са облекчени.
ПрочетиAnthropic представя Claude Opus 5, който се доближава до Fable 5 на половин цена.
ПрочетиAnthropic пуска Claude Opus 5.5, първия модел от семейство 5.5.
ПрочетиPHP пуска поправки за две уязвимости в ядрото, които позволяват изпълнение на код без автентикация, с оценка CVSS 9.2. Опит за атака е засечен още на 17 октомври, а институции в няколко европейски държави превантивно свалят сайтовете си.
CVE-2026-109618CVE-2026-109619
ПрочетиNode.js поправя запис извън границите на буфера във вградения Brotli декодер, който позволява изпълнение на код чрез специално компресиран поток. Поправките са във версии 22.23.4, 24.22.1 и 26.12.1.
Прочети
Вид атака
06.11.2024 - 05.11.2026
- Заобикаляне на вход и права20,3%+8,2 п.п.
- Грешка в паметта14,5%
- Инжекция12,8%+1,2 п.п.
- XSS11,0%−3,9 п.п.
- Отказ на услуга4,1%+1,3 п.п.
Вид продукт
06.11.2024 - 05.11.2026
- CMS и плъгини16,5%−0,4 п.п.
- Операционна система15,7%+2,4 п.п.
- Приложение6,9%−8,3 п.п.
- Браузър3,8%+1,9 п.п.
- Мрежово устройство1,7%−1,4 п.п.
Най-чести CWE
06.11.2024 - 05.11.2026
- CWE-79 XSS11,8%−3,0 п.п.
- CWE-89 SQL инжекция5,8%−0,3 п.п.
- CWE-862 Missing Authorization5,4%+2,6 п.п.
- CWE-284 Неправилен контрол на достъпа4,0%+2,1 п.п.
- CWE-74 Неправилна неутрализация на специални елементи в изходни данни3,2%+2,8 п.п.