Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
F5 исправил уязвимость NGINX — риск удаленного выполнения кода
F5 выпустила исправление для уязвимости NGINX, позволяющей удаленное выполнение кода и приводит к ошибкам сервера.
Malware HollowGraph использует календарь Microsoft 365 для кибершпионажа
Malware HollowGraph использует календарь Microsoft 365 для командного канала и скрывает украденные файлы в событиях с датой 2050 года.
Открытый сервер раскрыл инструменты фишинга с использованием ИИ — 1048 файлов
Анализ открытого сервера показал 1048 файлов для фишинга с использованием ИИ. Это угроза для пользователей Windows.
Хакеры создали 7 600 фальшивых репозиториев на GitHub для распространения SmartLoader
Хакерская группа запустила FakeGit с 7 600 репозиториями на GitHub для распространения SmartLoader. Это угрожает безопасности AI-агентов.
Уязвимость SharePoint CVE-2026-50522 активно эксплуатируется — серьезная угроза
Уязвимость в SharePoint позволяет злоумышленникам выполнять код удаленно. Эксперты Warn о серьезной угрозе для бизнеса.
Google запустил Gemini 3.5 Flash Cyber для быстрого поиска уязвимостей
Google анонсировала Gemini 3.5 Flash Cyber — AI для обнаружения уязвимостей. Технология доступна правительствам и партнерам.
Уязвимость AWS Kiro позволила запускать код через веб-страницы
AWS Kiro имел уязвимость, позволяющую злоумышленникам запускать код без одобрения разработчика. Устранение проблемы требует внимания.
Apple исправила уязвимость Hide My Email — 1 год без решения
Apple закрыла уязвимость в Hide My Email, которая раскрывала настоящие адреса пользователей, что нарушало обещания компании о приватности.
Уязвимость в Adobe Acrobat позволяет злоумышленникам получать данные WhatsApp
Обнаруженная уязвимость позволяет получить доступ к данным WhatsApp пользователей. Патч уже выпущен.
Уязвимость Ubuntu snap-confine может предоставить корневой доступ пользователям
Уязвимость CVE-2026-8933 в snap-confine позволяет пользователям получить корневой доступ на Ubuntu Desktop. Обязательно обновите snapd.