🔥 Вже чули про CVE-2026-98432 — Critical (CVSS 9.8) у Linux Kernel? Вразливість потенційно дозволяє віддалену експлуатацію без автентифікації (Zero-Click RCE). ⚠️ З моменту публікації 15.10 виправлення досі доступні не для всіх уражених дистрибутивів, зокрема Ubuntu. 🤖 А тим часом Claude від Anthropic уже продемонстрував можливості створення експлойтів за допомогою ШІ. #Cybersecurity #Linux #CVE #SOC #ZeroDay

PHP2Shell is the name used for two flaws in PHP: CVE-2026-109618 and CVE-2026-109619. PHP’s security team rated both 9.2 out of 10 (critical). They can let an attacker run code on a server without logging in. Ostorlab detects exposed PHP servers, even when the PHP version is hidden. What to do: • Update PHP to the security release published on 21 October. • Check end-of-life PHP versions first. It is not yet clear whether they will get a fix. Node2Shell (CVE-2026-111497) is a flaw in the Brotli decoder that ships with Node.js. It can allow remote code execution. Servers that decompress Brotli data sent by users, for example Express 5 apps, are the ones at risk. Ostorlab detects exposed Node.js servers, even when the Node.js version is hidden. What to do: • Update Node.js to 22.23.4, 24.22.1 or 26.12.1. • Node.js 20.x, 23.x and 25.x are end of life and will not get a fix. Move to a supported version. Open-source detection Both detections are open source in Agent Asteroid, our scanning agent. You can read the code and run the checks on your own servers with oxo (pip3 install ostorlab). PHP2Shell oxo scan run \ --agent agent/ostorlab/nmap \ --arg fast_mode:true \ --arg script_default:false \ --arg version_info:false \ --agent agent/ostorlab/asteroid \ --arg custom_cve_list:CVE-2026-109618,CVE-2026-109619 \ domain-name example.com Node2Shell oxo scan run \ --agent agent/ostorlab/nmap \ --arg fast_mode:true \ --arg script_default:false \ --arg version_info:false \ --agent agent/ostorlab/asteroid \ --arg custom_cve_list:CVE-2026-111497 \ domain-name example.com

🔥 Oracle випустила аварійне оновлення Java через критичну помилку перевірки сертифікатів 9,1 Проблема зачіпає Oracle Java SE, GraalVM і компонент JSSE, а зловмисник без автентифікації може підмінити довірений сертифікат. Oracle попереджає, що успішна атака може розкрити або змінити чутливі дані, хоча підтверджених атак не повідомляли. Оновлення блокує уражені проміжні сертифікати eMudhra.