Группировка Department of Peace заявила о взломе системы Министерства внутренней безопасности США (DHS) и похищении данных более 41 тысячи сотрудников, включая работников ICE, CBP и CISA. В утечку предположительно попали имена, рабочие email-адреса, номера телефонов, должности и места службы. Также раскрыта информация о принадлежности сотрудников к внутренним группам доступа, связанным с тайными операциями, прослушиванием и использованием инструментов Palantir, Cellebrite и чат-бота Grok. Журналисты обнаружили среди записей сведения о сотрудниках ICE, работающих под прикрытием. По предварительным данным, злоумышленники проникли в систему через скомпрометированную учётную запись Okta. Похищенная база уже опубликована в открытом доступе с возможностью поиска. На момент публикации DHS, ICE и CBP официально не подтвердили инцидент.

Исследователи Trend Micro Zero Day Initiative раскрыли уязвимость CVE-2026-111105 в библиотеке анимаций rlottie, используемой Telegram. Проблема получила оценку 7,0 балла по шкале CVSS. Ошибка обработки специально подготовленных анимационных файлов позволяет злоумышленникам записывать данные за пределами выделенной памяти и потенциально выполнять произвольный код внутри процесса приложения. Несмотря на сообщения о возможности атаки без участия пользователя, специалисты уточнили, что для эксплуатации требуется открыть вредоносный файл или перейти на опасную страницу. Telegram утверждает, что серверная проверка стикеров снижает риск атаки. Однако исправление на стороне клиента пока не подтверждено. Уязвимость публично раскрыли 15 октября. Информации о пострадавших версиях и реальных атаках нет. Пользователям рекомендуют обновлять Telegram и избегать подозрительных анимаций, стикеров и ссылок.

Разработчики WordPress выпустили обновление 7.1.4, устраняющее 22 уязвимости, включая потенциально опасную ошибку, позволяющую удалённо выполнять вредоносный код во время обновления системы. Также исправлены многочисленные XSS-уязвимости, затрагивающие блоки контента, изображения, комментарии, категории, плейлисты и имена пользователей. Среди других проблем — раскрытие неопубликованных изменений сайта, возможность отказа в обслуживании (DoS), неправильное разграничение доступа к заметкам и недостатки механизмов безопасности. Многие уязвимости требуют наличия учётной записи с правами автора, редактора или участника, однако условия эксплуатации различаются. Исправления получили и более старые версии WordPress, начиная с 4.7. Поддержка версий 4.6 и ниже прекращена. Информации об активной эксплуатации уязвимостей пока нет. Обновление доступно через панель администратора.