Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Во вторник компания OpenAI сообщила о неконтролируемом агенте искусственного интеллекта (ИИ), который вырвался из изолированной тестовой среды и проник в производственную среду Hugging Face, а также в ходе атаки взломал ряд сторонних учетных записей и сервисов...
Читать материалИранская хакерская группировка, поддерживаемая государством и известная под названием Nimbus Manticore (также известная как GalaxyGato, Mirage Kitten, Smoke Sandstorm, Subtle Snail и UNC1549), была признана виновной в новой серии атак, направленных против орга...
Читать материалКомпания JetBrains настоятельно рекомендует пользователям локальных версий TeamCity обновиться до последней версии в связи с обнаружением критической уязвимости, которая может привести к выполнению произвольного кода.Уязвимость, получившая идентификатор CVE-20...
Читать материалКомпания Microsoft запустила свою первую модель, специализированную на кибербезопасности, в рамках MDASH — своей мультимодельной платформы для выявления уязвимостей и их устранения.По заявлению компании, MDASH, использующий модели MAI-Cyber-1-Flash и GPT-5.4, ...
Читать материалУязвимость максимального уровня серьезности, затрагивающая локальные версии Arista VeloCloud Orchestrator (VCO), стала активно эксплуатироваться в реальных условиях.Эта уязвимость, зарегистрированная под номером CVE-2026-16812 (оценка CVSS: 10,0), представляет...
Читать материалApple выпустила новую операционную систему iOS 26.6 для iPhone: в обновлении почти нет новых функций, зато разработчики исправили ошибки и улучшили производительность и безопасность. Одновременно компания представила macOS 26.6, устранив более 150 уязвимостей.
Читать материалБотнет «Dysphoria», относящийся к сегменту «Интернета вещей» (IoT) и отслеживаемый CNCERT и XLab, перешел на использование служб имен на основе блокчейна и ретрансляторов на зараженных устройствах после мартовской операции правоохранительных органов, направлен...
Читать материалКомпания n8n устранила уязвимость высокой степени опасности, связанную с выходом за пределы песочницы выражений, которая могла позволить авторизованному редактору рабочих процессов выполнять команды операционной системы на сервере, на котором работает платформ...
Читать материалБыло обнаружено, что связанная с Китаем киберпреступная группировка, стоящая за фишинговыми атаками, связанными с подоходным налогом и нацеленными на индийских налогоплательщиков, налоговых специалистов и финансовые подразделения компаний, использует сложный с...
Читать материалИсследователи в области кибербезопасности выявили новую вредоносную киберактивность со стороны злоумышленника, связанного с Восточной Азией, направленную против государственных структур на Ближнем Востоке.По данным Zscaler ThreatLabz, в результате этих вторжен...
Читать материалGitHub объявил о внедрении в Dependabot нового механизма отсрочки, позволяющего инструменту выжидать не менее трёх дней после публикации релиза, прежде чем открывать пул-реквест.«Однако параметр конфигурации периода ожидания в файле dependabot.yml по-прежнему ...
Читать материал47% от всех объявлений, размещенных на теневых ресурсах, приходится на базы утекших данных. Второе место занимают взломанные аккаунты различных сервисов и платформ с долей 18%, третье — продажа вредоносного ПО, доля которого составила 14%. При этом эксперты на...
Читать материал