Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) в среду добавило критическую уязвимость, позволяющую обойти аутентификацию и затрагивающую Cisco Catalyst SD-WAN Manager, в свой список «Известных уязвимостей, подвергающихся эксплоатации»...
Читать материалВ среду компания Google объявила о выпуске своей новейшей передовой модели искусственного интеллекта (ИИ) — Gemini 4 Argon, которая, по словам компании, в настоящее время предоставляется группе проверенных специалистов по кибербезопасности в рамках программы F...
Читать материалКриптовалютная биржа Bitget в среду подтвердила, что злоумышленники, похитившие на прошлой неделе 387,5 млн долларов, воспользовались уязвимостью «нулевого дня» в сторонних продуктах безопасности, сославшись на результаты продолжающегося расследования, проведё...
Читать материалВ четверг компания MetaMask сообщила, что принимает меры в связи с тем, что она назвала «продолжающимся инцидентом, связанным с безопасностью», затронувшим часть её инфраструктуры. «Мы активно занимаемся устранением этой проблемы внутри компании в сотрудничест...
Читать материалБыло зафиксировано, что злоумышленники используют критическую уязвимость, позволяющую внедрить команду до этапа аутентификации, в устройствах Citrix NetScaler ADC и NetScaler Gateway с целью установки веб-шеллов и попыток кражи данных конфигурации. Команда Thr...
Читать материалСогласно выводам команды Microsoft Security Research, злоумышленники использовали в своих целях уязвимость в Zimbra Collaboration Suite (ZCS), которая в настоящее время уже исправлена, для установки веб-шеллов и получения доступа к данным почтовых ящиков. Атак...
Читать материалКомпания Microsoft предупредила о фишинговых кампаниях, в рамках которых распространяется установщик программного обеспечения MSP360 Remote Monitoring and Management (RMM) под видом приглашений на встречи, приманки в виде PDF-файлов, запросов на обновление про...
Читать материалКак сообщила компания Cisco в своем предупреждении от 30 сентября, злоумышленники используют критическую уязвимость в Cisco Catalyst SD-WAN Manager — системе, которую компании используют для управления своими сетями Cisco SD-WAN. Эта уязвимость (CVE-2026-76504...
Читать материалAI-агенты для кода клали скриншоты из приватных репозиториев в публичные репозитории личных аккаунтов GitHub: до 1 сентября gh не прикреплял изображения к pull request, и корпоративная организация этого не видела, сообщает The Hacker News со ссылкой на Glow. С...
Читать материалИсследователи ANY.RUN проанализировали 351 образец в песочнице в рамках фишинговой кампании CSuite, нацеленной на США: 51 % образцов поступило из США. Наибольшей уязвимости подверглись организации из сферы технологий, производства, государственного сектора и к...
Читать материалУязвимость OpenSSL высокой степени опасности может привести к утечке данных из кучи памяти на другую сторону соединения DTLS или к сбою программы, сообщили в OpenSSL 29 сентября при выпуске исправлений. DTLS — вариант протокола TLS, используемый для трафика UD...
Читать материалИсследователи в области кибербезопасности раскрыли технические подробности недавно исправленной критической уязвимости в Citrix NetScaler ADC и Gateway, которая активно эксплуатировалась в реальных условиях. Эта уязвимость, зарегистрированная под номером CVE-2...
Читать материал