Выключенное расширение Nextcloud может по-прежнему пропускать команды злоумышленников. 23 октября агентство CISA внесло уязвимость CVE-2026-110447 в каталог реально эксплуатируемых ошибок.
Обычный доступ к серверу через защищённую сеть может превратиться в полный контроль над системой без пароля администратора.
Разработчики ядра Linux убрали обязательную пометку о помощи искусственного интеллекта при подготовке патчей.
В Telegram 26 октября разошлась история о новом взломе: неизвестный якобы сумел захватить короткий адрес @Bot с помощью «подмены данных».
Ошибки в семи популярных реализациях HTTP/3 позволяют удаленному клиенту перегрузить сервер без авторизации и огромного потока трафика.
Инженер Кори Куинн заставил DNS участвовать в вычислениях Doom и получил рабочую, хотя почти неиграбельную версию культового шутера. После серии оптимизаций обработка нажатия клавиши сократилась с 577 до 54,4 секунды, тогда как Doom в нормальном режиме выполняет 35 игровых тактов в секунду.
