Продолжаем обзор наиболее актуальных узвимостей и угроз, отметим следующие: 1. N-able после отключения своей SaaS-платформы RMM N-central из-за раскрытия 33 уязвимостей успела достаточно оперативно отработать пакет проблем под общим названием Able2Shell, выпустив исправления для наиболее важных нулей - N-central 2026.4 HF2. Напомним, что ранее исследователь Шон Бейлс опубликовал уязвимости, не уведомив N-able, поскольку компания не устранила ранее обнаруженные ошибки. Причем в Defused в течение последних 24 часов наблюдали попытки взлома N-able N-central с нацеливанным на нули Able2Shell. Shadowserver сообщает, что сейчас в сети находятся чуть более 148 серверов N-central, что значительно меньше, чем 1338 серверов, обнаруженных в понедельник. 2. Google выпустила обновление для устранения активно используемой 0-day в Chrome. CVE-2026-125350 представляет собой ошибку управления памятью в XML-компоненте Chrome. Это восьмая уязвимость нулевого дня в Chrome, которую Google устранила в этом году. 3. Группа киберразведки PT ESC обнаружила эксплуатацию CVE-2026-21513 в атаках на российские организации. Начальным звеном цепочки служил DOCX-документ «2026 Приказ от 08.10.2026 25-118ап.docx». Анализ файла и связанных компонентов позволил восстановить цепочку доставки JScript-бэкдора. 4. Исследователи Air Security обнаружили уязвимость в навыках Anthropic для работы с файлами DOCX, PPTX и XLSX, которая позволяет злоумышленникам выполнять вредоносный код на компьютере пользователя под управлением Linux. 5. Onapsis опубликовала отчеты об ICM2SHELL и PROXYGATE, двух уязвимостях RCE на этапе предварительной аутентификации в платформе SAP NetWeaver. Обе уязвимости были исправлены в рамках обновления SAP Patch Tuesday в этом месяце. 6. В сети Claroc обнаружила более 35 000 приложений, разработанных с помощью Grok, некоторые из них содержат утечки конфиденциальных данных и паролей. 7. Злоумышленники используют две уязвимости в Openwave Webtop Media Transcoder и Cisco BroadWorks для получения доступа к конфиденциальной информации. Уязвимость в Webtop Media Transcoder (CVE-2026-111793) существует из-за того, что не соблюдаются ограничения на типы файлов, установленные администратором. JVN сообщила об использовании этой уязвимости, предупредив, что авторизованный злоумышленник может использовать её для загрузки специально созданного файла и получения конфиденциальной информации. Уязвимость Cisco BroadWorks (CVE-2026-20320) была обнаружена 19 августа как внеполосная слепая инъекция внешних XML-сущностей, которую можно использовать удаленно, без аутентификации, для чтения конфиденциальной информации о конфигурации. Malbear Labs предупредила, что китайскоязычный злоумышленник использует эту уязвимость в масштабной кампании, основанной на автономном ИИ, для атаки на европейского телекоммуникационного провайдера и его клиентов. 8. CISA обновила свою базу данных KEV, добавив четыре уязвимости, которые в настоящее время используются злоумышленниками: это недавняя ошибка в платформе кластеров GPUStack GPU, серверах IBM Aspera, телефонных серверах SignalWire FreeSwitch и SSHhole.