Тег: #kiberbezopasnost
Progress Software устранила серию критических уязвимостей в продуктах MOVEit WAF и LoadMaster. Наиболее опасная брешь (CVE-2026-21876) позволяла злоумышленникам скрытно обходить механизмы межсетевого...
В репозитории npm обнаружены скомпрометированные пакеты Namastex.ai, зараженные бэкдором CanisterWorm. Вредоносный код автоматически распространяется по цепочке поставок, копируя тактику группировки...
Исследователи обнаружили масштабную сеть ProxySmart, состоящую из 87 открытых панелей управления в 17 странах. Эта инфраструктура объединяет 94 физические фермы SIM-карт, предоставляя услуги для...
Исследователи Kaspersky обнаружили новый вайпер Lotus, который использовался для атак на энергетический сектор Венесуэлы в конце 2025 и начале 2026 года. Вредоносное ПО запускается с помощью двух...
Tencent запустила международную бета-версию ИИ-агента QClaw для Windows и macOS. Программа, основанная на проекте OpenClaw, пока доступна только для первых 20 000 пользователей в Канаде, Японии,...
Фишинг вернул себе статус основного способа проникновения в корпоративные сети в первом квартале 2026 года, на него приходится более трети всех атак. Злоумышленники также начали активно...
Обнаружен новый Linux-бэкдор GoGra, который использует Microsoft Graph API для связи с командным сервером через Outlook. Вредонос маскирует свои операции под легитимный трафик Microsoft, что...
Microsoft обновила OneDrive, внедрив инструменты на базе ИИ для интеллектуальной сортировки файлов и расширенного контроля доступа. Эти изменения призваны автоматизировать рабочие процессы и...
Atlassian выпустила патчи для критической уязвимости в Bamboo Data Center и Server, позволяющей злоумышленникам выполнить произвольные команды в системе (CVE-2026-21571). Также устранена проблема,...
Microsoft выпустила экстренное обновление для устранения критической уязвимости CVE-2026-40372 в ASP.NET Core. Брешь, получившая оценку 9.1 по шкале CVSS, связана с некорректной проверкой...
Более 1370 серверов Microsoft SharePoint остаются уязвимыми для атак подмены данных из-за критической ошибки CVE-2026-32201. Несмотря на то, что уязвимость уже включена в каталог KEV как активно...
Microsoft выпустила экстренные патчи для устранения критической уязвимости повышения привилегий в ASP.NET Core. Проблема затрагивает широкий спектр корпоративных приложений, использующих эту...