Злоумышленник под псевдонимом GordonFreeman заявил о взломе Министерства иностранных дел Гондураса и получении доступа к 40 127 записям из внутренних систем ведомства. По словам хакера, проникнуть в инфраструктуру удалось через незащищённый API, который позволил извлечь конфиденциальную информацию. Объём предполагаемой утечки составляет 58,5 МБ. В базе содержатся имена, адреса электронной почты, номера телефонов, национальные идентификационные номера, сведения о месте проживания и хеши паролей пользователей. В качестве доказательства злоумышленник опубликовал образец базы, содержащий 5000 записей. GordonFreeman также предупредил, что эта атака станет первой в серии кибератак против государственных учреждений Гондураса. На данный момент информация о взломе и масштабах утечки официально не подтверждена.
Киберпреступники заявили о взломе официального сайта Великого востока Франции (Grand Orient de France, GODF) — одной из крупнейших и старейших масонских организаций страны. По утверждению злоумышленников, им удалось получить доступ к 6,72 ГБ конфиденциальной информации, включая 636 внутренних документов, базы данных SQL и исходный код сайта. Также сообщается о дефейсе официального ресурса организации — несанкционированном изменении его содержимого. За неразглашение похищенной информации хакеры потребовали выкуп в размере $33 333, предоставив организации 72 часа на выполнение требований. В противном случае злоумышленники угрожают опубликовать украденные данные в открытом доступе.
Группировка Department of Peace заявила о взломе системы Министерства внутренней безопасности США (DHS) и похищении данных более 41 тысячи сотрудников, включая работников ICE, CBP и CISA. В утечку предположительно попали имена, рабочие email-адреса, номера телефонов, должности и места службы. Также раскрыта информация о принадлежности сотрудников к внутренним группам доступа, связанным с тайными операциями, прослушиванием и использованием инструментов Palantir, Cellebrite и чат-бота Grok. Журналисты обнаружили среди записей сведения о сотрудниках ICE, работающих под прикрытием. По предварительным данным, злоумышленники проникли в систему через скомпрометированную учётную запись Okta. Похищенная база уже опубликована в открытом доступе с возможностью поиска. На момент публикации DHS, ICE и CBP официально не подтвердили инцидент.
Исследователи Trend Micro Zero Day Initiative раскрыли уязвимость CVE-2026-111105 в библиотеке анимаций rlottie, используемой Telegram. Проблема получила оценку 7,0 балла по шкале CVSS. Ошибка обработки специально подготовленных анимационных файлов позволяет злоумышленникам записывать данные за пределами выделенной памяти и потенциально выполнять произвольный код внутри процесса приложения. Несмотря на сообщения о возможности атаки без участия пользователя, специалисты уточнили, что для эксплуатации требуется открыть вредоносный файл или перейти на опасную страницу. Telegram утверждает, что серверная проверка стикеров снижает риск атаки. Однако исправление на стороне клиента пока не подтверждено. Уязвимость публично раскрыли 15 октября. Информации о пострадавших версиях и реальных атаках нет. Пользователям рекомендуют обновлять Telegram и избегать подозрительных анимаций, стикеров и ссылок.
Разработчики WordPress выпустили обновление 7.1.4, устраняющее 22 уязвимости, включая потенциально опасную ошибку, позволяющую удалённо выполнять вредоносный код во время обновления системы. Также исправлены многочисленные XSS-уязвимости, затрагивающие блоки контента, изображения, комментарии, категории, плейлисты и имена пользователей. Среди других проблем — раскрытие неопубликованных изменений сайта, возможность отказа в обслуживании (DoS), неправильное разграничение доступа к заметкам и недостатки механизмов безопасности. Многие уязвимости требуют наличия учётной записи с правами автора, редактора или участника, однако условия эксплуатации различаются. Исправления получили и более старые версии WordPress, начиная с 4.7. Поддержка версий 4.6 и ниже прекращена. Информации об активной эксплуатации уязвимостей пока нет. Обновление доступно через панель администратора.