⚡ Срочно
Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ
Угроза, известная как Silent Lynx, была связана с новой серией атак, нацеленных на государственные организации в странах Содружества Независимых Государств (СНГ). Деятельность, наблюдаемая с июня 2025 года по август 2026...
NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов
Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG
Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули
Последние новости — Стр. 7 из 24
Злоумышленники используют критические уязвимости AhsayCBS для установки веб-оболочек и криптомайнера XMRig
Благодарности: Особая благодарность Дипо Родипе, Джону Хэммонду, Сюзанне Мэтт, Бену Нахорни и Линдси Уэлч за их вклад в это расследование и написание отчета. Об...
ФБР сообщает, что хакеры, связанные с Китаем, управляли порталом, предоставляющим третьим лицам доступ к украденным электронным письмам
Хакеры, связанные с китайской кибербезопасной компанией, украли электронные письма у государственных организаций, правоохранительных органов, систем здравоохран...
Япония наблюдает резкий рост утечек веб-данных на фоне злоупотребления мобильными API и атак на Metabase
Злоумышленники, стоящие за серией утечек персональных данных в японских организациях, злоупотребили API для мобильных приложений и нацелились на известные уязви...
CVE-2026-102255: Критическая уязвимость SSRF до аутентификации в SonicWall SMA1000
Новая критическая уязвимость в устройствах SonicWall SMA1000 требует немедленного внимания со стороны организаций, использующих платформу в качестве шлюза удале...
Google выпустила обновление для критической уязвимости Bluetooth в телефонах Pixel
Google выпустила обновление безопасности для телефонов Pixel, которое устраняет несколько уязвимостей, включая критическую уязвимость Bluetooth. Из шести уязвим...
Уязвимость в программном обеспечении Ollama
Уязвимость в программном обеспечении Ollama CVE ID CVE-2026-103663 Дата публикации 08 октября 2026 Поставщик Ollama Продукт Ollama Уязвимые версии С 0.34.2 по 0...
Восемь вредоносных пакетов npm, загруженных 40 767 раз, доставляют Overlord RAT и Stealer
Исследователи в области кибербезопасности раскрыли детали длительной кампании по распространению вредоносного ПО в цепочке поставок npm, которая распространяет ...
SonicWall устраняет уязвимость SSRF с предавторизацией CVSS 10.0 в устройствах SMA1000
SonicWall выпустила исправления для четырех уязвимостей в своих устройствах SMA1000, которые обеспечивают удаленным работникам доступ к сетям и приложениям комп...
Неисправленная критическая уязвимость LMCache позволяет неаутентифицированным злоумышленникам выполнять код удаленно
Критическая уязвимость в LMCache, программном обеспечении с открытым исходным кодом, которое ускоряет работу серверов больших языковых моделей (LLM), таких как ...