Общее число CVE и месячные прогнозы
В общей сложности отслеживается 395,222 CVE; за этот месяц зарегистрировано 13,542, прогнозы — ≈16,808 в месяц и ≈103,988 в год (набор данных обновлён 2026-10-24). cve.0xosprey.com
http2shell — риск удалённого выполнения кода между разными средами выполнения
http2shell — уязвимость удалённого выполнения кода, затрагивающая несколько сред выполнения, включая Node и Python, что повышает риск межъязыковых эксплойтов. nitter.click
Релиз Qwen3.5-9B HighIQ в формате GGUF
Hugging Face хостит mradermacher/Qwen3.5-9B-Claude-4.6-HighIQ-THINKING-HERETIC-UNCENSORED-GGUF — вариант Qwen3.5 с 9B параметрами, у которого было 6,856 загрузок за прошлый месяц, и доступно несколько вариантов квантизации GGUF (например, Q4_K_M ≈5.7GB, Q8_0 ≈9.6GB). huggingface.co
ИИ‑агенты ускоряют наступательную киберактивность
ИИ‑агенты увеличили наступательную активность: мейнтейнеры PHP запланировали выпуск обновления безопасности на 2026-10-21 14:00 UTC для исправления двух критических уязвимостей в PHP (обе — CVSSv4 9.2), а исследователи опубликовали уязвимость удалённого выполнения кода в GitLab (CVE-2026-110264) с оценкой CVSS 10.0. lesswrong.com
Индийские сайты с отозванными сертификатами eMudhra
На десятках индийских центральных и штатных доменов обнаружили отозванные SSL‑сертификаты eMudhra; записи на crt.sh и в SSL‑Labs отмечают многие порталы как отозванные или недавно исправленные. captnemo.in