Тег: #uyazvimost
Vercel обнаружила новые взломанные аккаунты в рамках недавнего инцидента безопасности, связанного с Context.ai. Расширенное расследование и дополнительный анализ сетевых логов позволили выявить...
Apple выпустила обновление для iOS и iPadOS, устраняющее уязвимость CVE-2026-28950, из-за которой удаленные уведомления от мессенджеров, включая Signal, могли сохраняться в памяти устройства. Ошибка...
Эксперты Red Team из Deutsche Telekom обнаружили критическую уязвимость Pack2TheRoot (CVE-2026-41651), затрагивающую популярные дистрибутивы Linux. Ошибка позволяет локальному пользователю без прав...
Apple выпустила обновления iOS и iPadOS 17.4.2 для устранения уязвимости CVE-2026-28950, которая позволяла извлекать содержимое удаленных сообщений Signal из логов системы уведомлений. Эта брешь...
Компания LangWatch представила Scenario — open-source фреймворк для автоматизированного ред-тиминга AI-агентов. В отличие от традиционных тестов с одним запросом, инструмент имитирует многоходовые...
Официальный репозиторий Docker checkmarx/kics подвергся атаке на цепочку поставок: злоумышленники подменили образы вредоносным кодом для кражи учетных данных и секретов инфраструктуры. Инцидент был...
Apple выпустила экстренное обновление для iOS и iPadOS, исправляющее баг, из-за которого удаленные уведомления физически оставались в памяти устройства. Уязвимость в службе Notification Services...
Хакеры запустили новую кампанию ботнета Mirai, эксплуатирующую критическую уязвимость CVE-2025-29635 в роутерах D-Link DIR-823X. Проблема позволяет удаленно выполнять произвольный код на устройствах,...
Хакерская группировка Kyber начала использовать алгоритм постквантового шифрования Kyber1024 в своих атаках на Windows и VMware ESXi. Новый зловред пытается опередить развитие технологий защиты,...
Хакеры начали использовать новый вайпер Lotus для атак на энергетический сектор Венесуэлы. В отличие от программ-вымогателей, этот зловред не требует денег, а безвозвратно уничтожает данные и стирает...
Хакеры скомпрометировали официальный Docker-репозиторий инструмента KICS от Checkmarx, подменив легитимные образы вредоносными версиями. Злоумышленники перезаписали существующие теги (v2.1.20,...
Исследователи обнаружили новый самораспространяющийся червь в npm-пакетах, который крадет токены разработчиков для дальнейшего заражения цепочки поставок. Угроза получила название CanisterSprawl...