Тег: #informatsionnayabezopasnost
В Nessus Agent для Windows обнаружена критическая уязвимость, позволяющая злоумышленникам выполнять произвольный код с привилегиями SYSTEM. Проблема связана с некорректной работой с символическими...
American utility firm Itron discloses breach of internal IT network. Itron, Inc. has disclosed, via an 8-K filing with the U.S. Securities and Exchange Commission (SEC), a cybersecurity incident in...
ИИ-агент Claude Mythos обнаружил 271 уязвимость в браузере Firefox, а платформа Vercel столкнулась с утечкой данных. В это же время появился инструмент SmokedMeat для тестирования безопасности...
В сети Litecoin обнаружили критическую уязвимость нулевого дня, которую злоумышленники использовали для проведения DoS-атак. В результате инцидента работа крупных майнинговых пулов была временно...
Исследователь «Лаборатории Касперского» Хайдар Кабибо представил на Black Hat Asia 2026 информацию об архитектурной уязвимости PhantomRPC в протоколе удаленного вызова процедур Windows. Баг позволяет...
CISA Warns of Multiple SimpleHelp Vulnerabilities Exploited in Attack. <p>The Cybersecurity and Infrastructure Security Agency (CISA) has issued a critical alert regarding two actively exploited...
Хакерская группировка UNC6692 начала использовать Microsoft Teams для внедрения нового вредоносного ПО под названием «Snow». Атака задействует методы социальной инженерии для доставки комплекса...
OpenAI запустила программу Bug Bounty для модели GPT-5.5, направленную на выявление уязвимостей в сфере биобезопасности. Исследователям предлагается попытаться обойти встроенные защитные механизмы...
В платформе Microsoft Entra ID обнаружили критическую уязвимость, связанную с ролью Agent ID Administrator. Эта брешь позволяла злоумышленникам захватывать любые сервисные учетные записи и повышать...
Агентство CISA добавило четыре активно эксплуатируемые уязвимости в каталог KEV, затрагивающие ПО SimpleHelp, серверы Samsung MagicINFO 9 и роутеры D-Link DIR-823X. Федеральные ведомства США обязаны...
Гигант индустрии домашней безопасности ADT подтвердил утечку данных после того, как хакерская группировка ShinyHunters заявила о краже более 10 миллионов записей. Злоумышленники выдвинули компании...
Хакерская группировка UAT-4356 атакует устройства Cisco Firepower, используя связку из двух известных уязвимостей CVE-2025-20333 и CVE-2025-20362. Злоумышленники проникают в среду FXOS для установки...