Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователь Квентин Кайзер сообщил об уязвимости в реализации Wi‑Fi Protected Setup (WPS) от Broadcom. По его данным, атакующий в зоне действия беспроводной сети может выполнить код на маршрутизаторе с правами root, не зная пароль Wi‑Fi и не проходя ...
Читать материалConnectWise заблокировала семь учетных записей приложений после несанкционированного доступа, затронувшего клиентские среды Microsoft 365. Компания приостановила работу Cloud Backup, а SaaS Security и Cloud Management временно отключила в качестве меры предост...
Читать материалИсследователи обнаружили в npm вредоносный пакет imgdecode, связанный с кампанией MALFEX. При вызове require('imgdecode') он использует скомпилированное нативное дополнение Node.js для Windows: DLL загружает с GitHub зашифрованную полезную нагр...
Читать материалИсследователи Huntress подтвердили несанкционированные входы в 173 арендаторские среды Microsoft 365, связанные с партнёрами и клиентами ConnectWise. Для получения токенов Microsoft Graph злоумышленники использовали скомпрометированные учётные данные приложени...
Читать материалС 1 ноября 2026 года индийские операторы связи должны будут показывать при входящем вызове не только номер, но и зарегистрированное имя абонента. Требование вводится для того, чтобы пользователю было проще распознавать неизвестные номера и отличать их от спама...
Читать материалИсследователи Cisco Talos обнаружили целевую фишинговую кампанию UAT-11985 против лиц, связанных с тайваньскими исследовательскими организациями. Операторы выманивают данные аккаунтов Google и коды MFA через AitM-инфраструктуру, маскируя её под регистрацию на ...
Читать материалDrupal выпустила обновления для критической уязвимости CVE-2026-108097 в модуле Field UI. При сочетании с конкретным contributed-модулем или пользовательским кодом, создающим достижимый путь для влияния на #region_callback или массив рендеринга, ошибка может п...
Читать материалРазработчики Next.js 14 октября выпустили внеплановые обновления 16.4.1 и 15.5.28, закрывающие две уязвимости удалённого выполнения кода без аутентификации и одну уязвимость отказа в обслуживании. Две RCE Vercel оценила в 9,5 балла по CVSS; третья проблема поз...
Читать материалНа рынке появились ИИ-модели, которые не генерируют текст, а возвращают структурированное решение: вариант из заданного перечня, оценку или ответ «да/нет» с вероятностью. Для SOC это создаёт возможность автоматизировать первичную сортировку оповещений по задан...
Читать материалNGINX 14 октября выпустил версии 1.30.6 и 1.31.7, закрывающие пять уязвимостей веб-сервера. Три ошибки работы с памятью при определённых конфигурациях могут вызвать аварийное завершение рабочего процесса и, по оценке F5, потенциально привести к выполнению кода...
Читать материалИсследователи Citizen Lab обнаружили кампанию, в которой как минимум 45 устройств сотрудников Al Jazeera подверглись атаке через обычные рекламные объявления. Образец шпионского ПО, связанного с израильской компанией Candiru, удалось извлечь только с одного ус...
Читать материалИсследователи Infoblox связали систему распределения трафика Help TDS с русскоязычной партнёрской программой Hotejka, которую считают вероятным преемником платформы монетизации трафика ROI777. Исследователи выявили более 20 тыс. доменов Cloudflare Pages, связа...
Читать материал
