Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Компания Ivanti предупреждает, что новая уязвимость, затрагивающая Endpoint Manager Mobile (EPMM), была обнаружена в ходе ограниченных атак в реальных условиях.Уязвимость высокой степени опасности, CVE-2026-6973 (оценка CVSS: 7,2), представляет собой случай не...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о новой платформе для кражи учетных данных под названием PCPJack, которая нацелена на незащищенную облачную инфраструктуру и удаляет из среды все объекты, связанные с TeamPCP.«Этот набор инструмент...
Читать материалКомпания Palo Alto Networks сообщила, что злоумышленники, возможно, уже 9 апреля 2026 года предпринимали неудачные попытки воспользоваться недавно обнаруженной критической уязвимостью.Речь идет об уязвимости CVE-2026-0300 (оценка CVSS: 9,3/8,7) — уязвимости пе...
Читать материалНаличие договора на оказание услуг по реагированию на инциденты или даже заранее одобренной внешней компании, специализирующейся на этом, не означает готовности к инциденту. Договор гарантирует, что кто-то ответит на звонок. А вот оперативная готовность опреде...
Читать материалВ библиотеке Node.js vm2 обнаружено около дюжины критических уязвимостей, которые злоумышленники могут использовать для выхода из песочницы и выполнения произвольного кода на уязвимых системах.vm2 — это библиотека с открытым исходным кодом, используемая для за...
Читать материалИсследователи в области кибербезопасности обнаружили новую бот-сеть, созданную на основе Mirai, которая идентифицирует себя как xlabs_v1 и нацелена на подключенные к Интернету устройства с Android Debug Bridge (ADB), чтобы вовлечь их в сеть, способную осуществ...
Читать материалИранская хакерская группировка, поддерживаемая государством и известная под названием MuddyWater (также известная как Mango Sandstorm, Seedworm и Static Kitten), была признана виновной в атаке с использованием программы-вымогателя в рамках операции, которую ох...
Читать материалАналитики недавно подтвердили то, чего команды по обеспечению безопасности идентификационных данных давно опасались: ИИ-агенты внедряются быстрее, чем предприятия успевают их регулировать. В своем первом «Руководстве по рынку Guardian Agents» компания Gartner ...
Читать материалКомпания Google объявила о расширении программы «Binary Transparency» для Android в целях защиты экосистемы от атак на цепочку поставок.«Этот новый публичный реестр гарантирует, что приложения Google на вашем устройстве соответствуют тому, что мы намеревались ...
Читать материалИсследователи в области кибербезопасности раскрыли подробности взлома, в ходе которого использовался инструмент удаленного доступа (RAT) CloudZ и ранее не задокументированный плагин под названием Pheno с целью облегчения кражи учетных данных.«Судя по функциона...
Читать материалКомпания Palo Alto Networks опубликовала предупреждение о том, что критическая уязвимость, связанная с переполнением буфера в ее программном обеспечении PAN-OS, уже используется злоумышленниками.Уязвимость, обозначенная как CVE-2026-0300, была описана как случ...
Читать материалФонд Apache Software Foundation (ASF) выпустил обновления безопасности для устранения ряда уязвимостей в HTTP-сервере, в том числе критической уязвимости, которая потенциально может привести к удаленному выполнению кода (RCE).Уязвимость, отслеживаемая под номе...
Читать материал