Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
LG приостановит приложения с прокси-функциями на смарт-ТВ
LG запретит приложения, превращающие смарт-ТВ в прокси, после выявления 42% таких приложений в магазине webOS.
vBulletin закрыл критическую RCE-уязвимость после выхода эксплойта
vBulletin выпустил патчи для защищенности от уязвимости. Администраторам стоит обновиться до версии 6.2.2.
Ботнет Dysphoria перевёл C2 в блокчейн и сеть реле
Ботнет Dysphoria использует блокчейн для управления, сложно поддаётся ликвидации после разгона JackSkid.
Nvidia собрала альянс по защите ИИ из 37 компаний
Nvidia основала Альянс по кибербезопасности с 36 партнёрами, включая Microsoft и IBM, для разработки открытых технологий защиты AI.
Claude ускорил атаку на 7-раундовый AES-128 в 800 раз
Claude AI представил алгоритм, который на 800% эффективнее для атаки AES-128. Узнайте, как это повлияет на кибербезопасность.
VMware закрыла три критические уязвимости в vCenter и ESXi
VMware выпустил обновления для устранения трех критических уязвимостей, включая обход аутентификации и выполнение произвольного кода.
Критическая дыра в Ruflo открыла выполнение команд без входа
Найдена уязвимость в Ruflo, позволяющая выполнять команды без авторизации, что создает серьезные риски для пользователей.
Уязвимость Rails открыла доступ к файлам сервера
Уязвимость Ruby on Rails позволяет злоумышленникам через загрузку изображений читать конфиденциальные файлы с серверов. Подробности внутри.
Недостаток Azure Cosmos DB мог открыть доступ к базам данных клиентов
Недостаток в Azure Cosmos DB мог позволить злоумышленникам получить доступ к данным. Microsoft устранит уязвимость в июле 2026.
Группа хакеров xplogs22 атакует Россию с помощью XWorm
Группа xplogs22 использует XWorm в атаках на финансовый сектор России, подрывая кибербезопасность и угрожая данным пользователей.