Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Стали известны подробности о новой модификации недавней уязвимости Dirty Frag в Linux, позволяющей злоумышленникам с локального доступа получить права суперпользователя (LPE). Это уже третья подобная уязвимость, обнаруженная в ядре за последние две недели.Уязв...
Читать материалИсследователи в области кибербезопасности обнаружили ряд уязвимостей в NGINX Plus и NGINX Open, в том числе критическую уязвимость, которая оставалась незамеченной на протяжении 18 лет.Уязвимость, обнаруженная компанией depthfirst, представляет собой проблему ...
Читать материалКомпания Microsoft представила новую мультимодельную систему на базе искусственного интеллекта (ИИ) под названием MDASH, призванную упростить обнаружение и устранение уязвимостей в больших масштабах, отметив при этом, что в настоящее время она проходит тестиро...
Читать материалСпециалисты по безопасности никогда раньше не обладали таким широким обзором своих сред, но при этом никогда не сталкивались с такими трудностями в обеспечении того, чтобы устраненные проблемы не возникали вновь.В отчете Mandiant «M-Trends 2026» среднее время ...
Читать материалВо вторник компания Microsoft выпустила исправления для 138 уязвимостей в безопасности, затрагивающих весь ассортимент её продуктов, хотя ни одна из них не была отмечена как общеизвестная или подвергающаяся активным атакам.Из 138 уязвимостей 30 имеют рейтинг «...
Читать материалИсследователи в области кибербезопасности обращают внимание на новую кампанию под названием GemStuffer, в рамках которой в репозиторий RubyGems было загружено более 150 пакетов, использующих этот реестр не для распространения вредоносного ПО, а в качестве кана...
Читать материалКомпания Exim выпустила обновления безопасности для устранения серьезной уязвимости, затрагивающей определенные конфигурации, которая могла привести к повреждению памяти и потенциальному выполнению кода.Exim — это почтовый агент (MTA) с открытым исходным кодом...
Читать материалRubyGems, стандартный менеджер пакетов для языка программирования Ruby, временно приостановил регистрацию новых учетных записей в связи с тем, что было охарактеризовано как «масштабная злонамеренная атака».«В данный момент мы имеем дело с крупной злонамеренной...
Читать материалСегодня агентский ИИ уже работает в производственных средах многих организаций. Он выполняет задачи, обрабатывает данные и предпринимает действия — скорее всего, без значимого участия службы безопасности. В отраслевых дискуссиях этот вопрос в основном рассматр...
Читать материалГруппа TeamPCP, стоящая за недавней серией атак на цепочку поставок, была связана с взломом пакетов npm и PyPI от TanStack, UiPath, Mistral AI, OpenSearch и Guardrails AI в рамках новой кампании Mini Shai-Hulud.Пострадавшие пакеты npm были модифицированы с цел...
Читать материалКомпания OpenAI запустила Daybreak — новую инициативу в области кибербезопасности, которая объединяет передовые возможности моделей искусственного интеллекта (ИИ) и платформу Codex Security, чтобы помочь организациям выявлять уязвимости и устранять их до того,...
Читать материал«Если вы используете плагин Checkmarx Jenkins AST, вам необходимо убедиться, что вы используете версию 2.0.13-829.vc72453fa_1c16, выпущенную 17 декабря 2025 года или ранее», — сообщила компания, занимающаяся кибербезопасностью, в своем заявлении, опубликованно...
Читать материал