Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Разработчики Redis исправили уязвимость типа «use-after-free» в коде блокирующего клиента, которая позволяла авторизованному пользователю запускать произвольные команды ОС на компьютере, на котором размещена база данных. Уязвимость была обнаружена автономным и...
Читать материалИсследователи в области кибербезопасности раскрыли уязвимость в Microsoft Visual Studio Code (VS Code), позволяющую с помощью одного клика похитить токен GitHub пользователя.«Просто щелкнув по ссылке, злоумышленник может похитить токен GitHub, который позволяе...
Читать материалСистемы управления идентификацией и доступом (IAM) в корпоративном секторе приближаются к критической точке. По мере расширения организаций управление идентификацией становится все более фрагментированным, охватывая тысячи приложений, децентрализованные команд...
Читать материалИсследователи в области кибербезопасности раскрыли подробности неустраненной уязвимости, которая может быть использована для раскрытия хэша NTLMv2 пользователя злоумышленнику.Как и в случае с CVE-2026-33829, которая затронула обработчик URI ms-screensketch в и...
Читать материалИсследователи в области кибербезопасности обнаружили уязвимость, позволяющую осуществлять удалённую атаку типа «отказ в обслуживании», которая затрагивает основные веб-серверы, включая NGINX, Apache HTTPD, Microsoft IIS, Envoy и Cloudflare Pingora.Уязвимость п...
Читать материалИсследователи в области кибербезопасности выявили новую кампанию, направленную на игроков в Minecraft через YouTube с целью распространения вредоносного ПО, способного получить контроль над системами жертв.Кампания «вредоносное ПО как услуга» (MaaS), ориентиро...
Читать материалВ понедельник компания Google выпустила исправления для 124 уязвимостей безопасности, затрагивающих операционную систему Android, за июнь 2026 года, включая одну уязвимость высокой степени опасности в компоненте Framework, которая уже активно эксплуатируется з...
Читать материалВ понедельник Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) внесло в свой каталог «Известные уязвимости, подвергающиеся эксплуатации» (KEV) уязвимость высокой степени опасности, затрагивающую Oracle WebLogic Server, на основании данны...
Читать материалСроки эксплуатации уязвимостей с помощью ИИ стремительно сокращаются, и эта тенденция не остановится. Уязвимости обнаруживаются, воспроизводятся и превращаются в оружие быстрее, чем когда-либо в истории корпоративной безопасности. В результате промежуток време...
Читать материалИменно поэтому в последние годы наблюдается стремительный рост популярности решений для обнаружения и реагирования на угрозы на конечных устройствах (EDR). Организации понимают, что современные атаки развиваются быстрее, обходят традиционные средства защиты и ...
Читать материалИсследователи в области кибербезопасности раскрыли подробности кампании по целевому фишингу, вероятно организованной связанной с Пакистаном группой SideCopy, направленной против Министерства финансов Афганистана с использованием трояна удаленного доступа с отк...
Читать материалУправляющая система паролями Dashlane сообщила, что в результате атаки методом перебора, осуществлённой неизвестным злоумышленником, были скачаны зашифрованные хранилища «менее чем» 20 пользователей с личными подписками.31 мая 2026 года компания сообщила, что ...
Читать материал