Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности из компании Wiz обнаружили новую уязвимость, связанную с внедрением кода в рабочий процесс GitHub Actions, в общедоступном репозитории Snowflake snowflakedb/snowflake-connector-net. По их словам, эту уязвимость можно б...
Читать материалВ плагине Forminator Forms для WordPress, насчитывающем более 600 000 активных установок, обнаружена критическая уязвимость, которую можно использовать для выполнения произвольного кода на уязвимых сайтах.Уязвимость, зарегистрированная под номером CVE-2026-157...
Читать материал10 сентября в 16:00 (МСК) приглашаем вас присоединиться к совместному вебинару банка ВТБ и КриптоПро, посвященному вопросам обеспечения долговременного юридически значимого хранения электронных документов и подписей. Особое внимание на вебинаре будет уделено о...
Читать материалПережить кибератаку не готовы 64% российских компаний, показало исследование «Инфосистемы Джет». Хуже всего защищены госсектор и ретейл, при этом именно они являются одними из самых атакуемых отраслей. В тройке наиболее подготовленных отраслей оказались ИТ, фи...
Читать материалСеверокорейская хакерская группировка, известная как «Lazarus Group», подозревается в использовании уязвимости «нулевого дня» в системе Microsoft Windows, для которой недавно был выпущен патч, с целью установки ранее неизвестного бэкдора, нацеленного на компан...
Читать материалНедавно обнаруженная уязвимость в механизме, с помощью которого OpenAI, Anthropic и Google передавали скрытые выводы ИИ между вызовами API, позволила исследователям восстановить внутренние выводы и конфиденциальные данные из журналов сеансов, включая ключи API...
Читать материалСистемы защиты предприятий настроены на обнаружение атак, сопровождающихся явными признаками. Данные этого года показывают, что злоумышленники добиваются успеха, действуя незаметно.Согласно новому отчету Blue Report 2026 компании Picus Labs, в котором проанали...
Читать материалКомпания Adobe выпустила обновления для устранения ряда критических уязвимостей безопасности, затрагивающих ColdFusion, Commerce и Campaign Classic, которые в случае успешной эксплуатации могут привести к выполнению произвольного кода и повышению привилегий.На...
Читать материалМинцифры предложило расширить список оснований для отзыва российских TLS-сертификатов безопасности сайтов. В перечень могут добавить ошибки в предоставленной информации и проблемы с ключами аутентификации, следует из проекта ведомства. Эксперты Russian Busines...
Читать материалКомпания SAP выпустила исправления для устранения уязвимости максимальной степени опасности, затрагивающей Commerce Cloud (Data Hub Adapter) и способной привести к выполнению произвольного кода.Уязвимость, получившая идентификатор CVE-2026-58231, оценивается п...
Читать материалКомпания Cisco предупредила, что новая уязвимость, затрагивающая программное обеспечение Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD), уже используется злоумышленниками в реальных условиях.Эта уязвимость высокой степ...
Читать материалВ связи с участившимися обращениями пользователей продуктов КриптоПро по поводу порядка предоставления лицензий обращаем ваше внимание на то, что лицензии должны предоставляться на официальном бланке ООО «КРИПТО-ПРО». При возникновении вопросов о порядке предо...
Читать материал