Хакеры UAC-0247 атакуют украинские больницы и госучреждения
Хакерская группировка UAC-0247 развернула кампанию по краже данных, нацеленную на государственные органы и медицинские учреждения Украины. В ходе атак, зафиксированных с марта по апрель,...
Новости
Тег: #uyazvimost
Хакеры используют платформу n8n для обхода защиты в фишинговых атаках
Злоумышленники используют платформу автоматизации n8n для рассылки фишинговых писем и доставки вредоносного ПО. Благодаря легитимной инфраструктуре сервиса, атаки успешно обходят традиционные фильтры...
Критическая уязвимость в nginx-ui: хакеры получили способ захвата серверов
Обнаружена критическая уязвимость CVE-2026-33032 в инструменте управления nginx-ui, которая уже активно эксплуатируется злоумышленниками. Брешь с оценкой 9.8 по шкале CVSS позволяет полностью...
Критический патч от SAP: устраняем дыру в безопасности с оценкой 9.9
Апрельский «вторник патчей» принес важные обновления безопасности для продуктов Microsoft, Adobe, Fortinet и SAP. Главная угроза — критическая уязвимость в SAP (CVE-2026-27681) с оценкой 9.9 по шкале...
Microsoft и Salesforce закрыли критические дыры в своих ИИ-агентах
Microsoft и Salesforce устранили уязвимости типа prompt injection в своих AI-агентах Copilot и Agentforce. Ошибки позволяли злоумышленникам извне получать доступ к конфиденциальным корпоративным...
ИИ в безопасности: как архитектура влияет на защиту корпоративных сетей
Бизнес стремительно внедряет ИИ в операционные процессы, и этот тренд дошел до уровней совета директоров и CISO. Согласно отчету Pentera AI Security and Exposure Report 2026, абсолютно каждый...
Microsoft выпустила рекордный патч: 169 уязвимостей и атаки на SharePoint
Microsoft выпустила рекордное обновление безопасности, исправляющее 169 уязвимостей в своих продуктах. Среди них — критическая брешь в SharePoint, которая уже активно используется хакерами в реальных...
Масштабный Patch Tuesday: 167 исправлений от Microsoft и экстренные патчи
Microsoft выпустила масштабный пакет обновлений, закрывающий 167 уязвимостей, включая критический zero-day в SharePoint и баг «BlueHammer» в Windows Defender. Параллельно Google устранила четвертый в...
Масштабный патч от Microsoft: закрыто 165 уязвимостей и две «нулевые дни»
Microsoft выпустила масштабный пакет обновлений, закрывающий 165 уязвимостей, более половины из которых связаны с повышением привилегий. В список критических исправлений вошли две «нулевые дни», уже...
Убийцы EDR: как атаки через уязвимые драйверы обходят защиту
Хакеры активно расширяют экосистему «убийц EDR», используя технику BYOVD (Bring Your Own Vulnerable Driver). Злоумышленники загружают уязвимые легитимные драйверы, чтобы обходить защиту и получать...
Критическая уязвимость в PHP Composer: исправлена ошибка выполнения кода
В пакетном менеджере Composer для PHP обнаружили две критические уязвимости, связанные с драйвером Perforce VCS. Эти ошибки позволяют злоумышленникам выполнить произвольный код на целевой системе....
Google переводит модемы Pixel 10 на Rust для повышения безопасности
Google интегрирует DNS-парсер на языке Rust в прошивку модемов новых смартфонов Pixel 10. Это решение направлено на искоренение уязвимостей, связанных с некорректной работой с памятью в критически...