🔒

Кибербезопасность

Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.

Все Уязвимости и патчи Утечки и взломы Защита бизнеса Приватность
Репозиторий Injective Labs на GitHub скомпрометирован
INJECTIVE LABS 17 Окт 2025 · 2 мин

Уязвимость GitHub Injective Labs приводит к похищению криптокошельков

Криптовалютные кошельки под угрозой из-за взлома репозитория Injective Labs. Установленная версия пакета крадет приватные ключи.

Progress приостановил работу клиентов ShareFile из-за угрозы
PROGRESS 17 Окт 2025 · 2 мин

Progress приостановил работу клиентов ShareFile из-за угрозы безопасности

Progress призвал клиентов ShareFile остановить серверы Storage Zone Controllers из-за угрозы безопасности. Как это влияет на пользователей?

Zimbra устранила уязвимость в Classic Web Client
ZIMBRA 16 Окт 2025 · 2 мин

Zimbra обновил систему — устранена уязвимость для удаленного выполнения кода

Zimbra выпустила обновление для Classic Web Client, устраняющее уязвимость XSS, позволяющую исполнение вредоносного кода.

Обман AI-агентов с помощью Ghostcommit
AI 16 Окт 2025 · 2 мин

Университет показал, как обмануть AI-агентов с помощью изображений

Ученые из университета показали метод скрытого кражи данных из репозиториев, используя изображения для обмана AI-агентов.

jscrambler 8.14.0 запустил инфостилер во время установки
JSCRAMBLER 16 Окт 2025 · 2 мин

Уязвимый jscrambler 8.14.0 устанавливает Rust-штамм во время установки

Версия jscrambler 8.14.0 содержит уязвимость, позволяющую извлекать критическую информацию пользователей.

MemGhost: атака, которая изменяет воспоминания ИИ
АТАКИ 14 Окт 2025 · 2 мин

Новая атака MemGhost меняет воспоминания ИИ через одно письмо

Атака MemGhost позволяет подменять воспоминания ИИ через одно электронное письмо, затрагивая безопасность пользователей.

CISA признала ошибки в реагировании на утечку данных
CISA 14 Окт 2025 · 2 мин

CISA признала ошибки в реагировании на утечку данных — 6 месяцев бездействия

CISA подробно разобрала утечку данных, которая длилась 6 месяцев. Что нужно знать компаниям и разработчикам.

Google и Microsoft удалили ModHeader из-за угрозы безопасности
GOOGLE 14 Окт 2025 · 2 мин

Google и Microsoft удалили ModHeader с 1,6 млн установок из-за угрозы безопасности

Google и Microsoft удалили ModHeader с 1,6 млн установок из-за скрытого сборщика данных. Как это затрагивает пользователей?

Вредонос CrashStealer для macOS крадет данные в 80 кошельках
MACOS 14 Окт 2025 · 2 мин

Новый вредоносный софт CrashStealer крадет данные macOS — всего за 80 кошельков

Malware CrashStealer для macOS использует подписанный загрузчик для кражи данных, в том числе из 80 криптовалютных кошельков.

Уязвимости RabbitMQ угрожают OAuth-секретам
OAUTH 13 Окт 2025 · 2 мин

Уязвимости RabbitMQ угрожают OAuth-секретам и данным арендаторов

Уязвимости RabbitMQ позволяют утечку OAuth-секретов и доступ к данным арендаторов. Важно обновить версии для защиты.

1 266 267 268 269 270 276