UNIFIED INTELLIGENCE CORPUS
Vulnerabilities, patches, attacks, breaches, research and reprints linked into a single dossier with provenance intact.
Настоящий информационный ресурс является официальным источником получения оперативных обновлений операционных систем специального назначения «Astra Linux Special Edition» РУСБ.10015-01 и РУСБ.10015-10 (очередное обновление 1.8).
Аналитические отчеты F6: исследования киберугроз и трендов, white papers и истории успеха.
Настоящий информационный ресурс является официальным источником получения оперативных обновлений операционных систем специального назначения «Astra Linux Special Edition» РУСБ.10015-01 и РУСБ.10015-10 (очередное обновление 1.8).
02.11.2026 — CVE-2026-116366 — удаленное выполнение кода на сервере ClickHouse® без аутентификации {#CVE-2026-116366} Идентификатор CVE (CVE ID): CVE-2026-116366. Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-116366>. Ссылка на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-116366>. Исходный отчет {#original-report-CVE-2026-116366} Security Changelog ClickHouse. Политика безопасности и список поддерживаемых версий ClickHouse. Краткое описание {#brief-description-CVE-2026-116366} В сервере ClickHouse® обнаружена ошибка целочисленного переполнения (CWE-190). При определенных условиях злоумышленник, имеющий сетевой доступ к серверу, может выполнить на нем произвольный код без аутентификации. ClickHouse, Inc. не раскрывает уязвимый компонент, протокол и условия эксплуатации; по оц
23.10.2026 — CVE-2026-99999 PwnEscape — выход из гостевой ВМ в ядро хоста Linux через подсистему контрольных сумм IPv4 {#CVE-2026-99999} Идентификатор CVE (CVE ID): CVE-2026-99999. Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-99999>. Исходный отчет {#original-report-CVE-2026-99999} Отчет PWN.AI о PwnEscape. Краткое описание {#brief-description-CVE-2026-99999} PwnEscape (CVE-2026-99999) — уязвимость в сетевой подсистеме IPv4 ядра Linux, позволяющая недоверенному отправителю пакета с метаданными отложенной контрольной суммы (csumstart, csumoffset) изменить уже разобранный IPv4-заголовок в памяти ядра. Основной сценарий — гостевая виртуальная машина, передающая пакеты хосту KVM через virtio-net. В этом случае уязвимость позволяет раскрыть память ядра хоста и, при развитии атаки,
22.10.2026 — CVE-2026-110264 — удаленное выполнение кода в GitLab из-за целочисленного переполнения в компиляторе регулярных выражений {#CVE-2026-110264} Идентификатор CVE (CVE ID): CVE-2026-110264. Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-110264>. Исходный отчет {#original-report-CVE-2026-110264} Бюллетень GitLab о CVE-2026-110264. Краткое описание {#brief-description-CVE-2026-110264} CVE-2026-110264 — уязвимость в GitLab CE/EE, которая позволяет неаутентифицированному пользователю при определенных условиях выполнить произвольный код на сервере GitLab. Причина — целочисленное переполнение при компиляции специально сформированного регулярного выражения. Уязвимость находится в обработке файлов Org-mode (.org). GitLab отображает такие файлы с помощью gem-пакета org-ruby, кот
21.10.2026 — USN-8944 (CVE-2026-111943) — компрометация закрытых ключей промежуточных сертификатов eMudhra {#CVE-2026-111943} Идентификатор CVE (CVE ID): CVE-2026-111943 — используется для отслеживания исправления в Go (crypto/x509). Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-111943>. Ссылка на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-111943>. Уведомления Ubuntu: USN-8944-1, USN-8944-2. Исходный отчет {#original-report-CVE-2026-111943} eMudhra Intermediate CA Compromise. Краткое описание {#brief-description-CVE-2026-111943} Закрытые ключи восьми промежуточных сертификатов удостоверяющего центра eMudhra были сгенерированы некорректно: каждый ключ P-384 представляет собой целое число меньше 256 и восстанавливается перебором не более чем 256 значений. Шесть сертификатов
19.08.2026 — CVE-2026-64564 – SCTPhantom {#CVE-2026-64564} Идентификатор CVE (CVE ID): CVE-2026-64564 Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-64564> Ссылка на NVD: <https://www.cve.org/CVERecord?id=CVE-2026-64564> SCTPhantom — уязвимость обращения к освобожденной памяти (use-after-free) в подсистеме SCTP ядра Linux, позволяющая локальному непривилегированному процессу получить права суперпользователя (root) на узле. В контейнере с минимальными привилегиями и штатным профилем seccomp, по данным исследователей, возможен выход из контейнера на узел. Вектор доступен только при загруженном модуле sctp; Kubernetes и сетевые плагины SCTP не используют, поэтому блокировка модуля закрывает вектор без потерь для большинства кластеров. Исследователи Tencent продемонстрировали рабочи
05.06.2026 — CVE-2026-49975 HTTP/2 Bomb — удаленный отказ в обслуживании в реализациях HTTP/2 {#CVE-2026-49975} Идентификатор CVE (CVE ID): CVE-2026-49975 Дополнительный идентификатор: CVE-2026-47774 — уязвимость в Envoy. Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-49975> На момент публикации карточка NIST NVD для CVE-2026-49975 публично не создана. CVE присвоен CNA, запись на cve.org находится в статусе Reserved и будет обновлена после публикации данных. Исходный отчет {#original-report-CVE-2026-49975} Codex Discovered a Hidden HTTP/2 Bomb: <https://blog.calif.io/p/codex-discovered-a-hidden-http2-bomb> PoC и материалы исследования: <https://github.com/califio/publications/tree/main/MADBugs/http2-bomb> Патч NGINX, директива max_headers: <https://github.com/nginx/nginx/commit/
Software: Kernel 6.1.190 OS: ROSA-CHROME unaffected versions >= kernel-6.1.190 affected versions < k...
ПО: Google Brotli ОС: ROSA Virtualization 2.1 unaffected versions >= brotli 1.0.10 affected ver...
Google Brotli contains an unchecked return value vulnerability that allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream.
Отчет содержит статистику по мобильным угрозам (вредоносному, рекламному и нежелательному ПО для Android) за третий квартал 2026 года, а также описание наиболее выдающихся зловредов, найденных за отчетный период.
Key trends and statistics on malware targeting Windows and macOS computers and Internet of Things (IoT) devices in Q3 2026.
Официальные сообщения F6: результаты исследований, релизы продуктов и новости компании.
A detailed breakdown of misconfigurations in virtual environment cybersecurity as shown by examples of ransomware cases on ESXi and Proxmox environments.
Linux Kernel contains a missing initialization of a variable vulnerability that could allow for unintended modification of page-cache-backed data via failure to preserve the shared-fragment marker during socket buffer coalescing, causing ESP input processing to decrypt shared fragments in place. This vulnerability can be chained with CVE-2026-109618 and CVE-2026-109619 to implant PHP webshells and run commands as root.
In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a retransmitted SYN for the same request socket, and send a SYNACK from tcp_check_req(). tcp_v4_send_synack() and inet_csk_route_req() read ireq->ireq_opt under rcu_read_lock() only, and ip_build_and_send_pkt() and ip_options_build() then read opt->optlen twice. Note that the SYNACK timer itself is not an issue: it holds a reference on its request socket, and inet_csk_reqsk_queue_drop() calls timer_delete_sync() before the child can be freed. Since commit 079096f103fa ("tcp/dccp: install syn_recv requests into
Статьи по кибербезопасности для ИБ-специалистов: результаты исследований, практические кейсы и рекомендации. Статьи по кибербезопасности от экспертов центра исследования киберугроз Solar 4RAYS