Новые варианты Mirai атакуют роутеры и DVR
Исследователи Akamai обнаружили два новых варианта Mirai-ботнета, которые атакуют роутеры и DVR через уязвимость CVE-2025-29635. Один из них, названный «tuxnokill», содержит странное сообщение...
#информационнаябезопасность
Acronis запустила систему контроля генеративного ИИ для бизнеса
Acronis представила решение GenAI Protection, которое позволяет провайдерам управляемых ИТ-услуг (MSP) контролировать использование нейросетей в корпоративной среде. Инструмент предотвращает утечки...
Новая атака на npm: самораспространяющийся зловред крадет токены разработчиков
В экосистеме npm обнаружена новая атака на цепочку поставок, которая крадет токены аутентификации разработчиков и автоматически распространяется через скомпрометированные учетные записи....
Elastic внедряет ИБ-инструменты прямо в AI-ассистенты через протокол MCP
Elastic представила MCP Apps, которые интегрируют инструменты безопасности и мониторинга непосредственно в AI-чат-боты и среды разработки. Благодаря стандарту Model Context Protocol, специалисты...
Бэкдор DinDoor использует среду Deno для скрытного обхода защиты
Обнаружен новый бэкдор DinDoor, который использует среду исполнения Deno и установщики MSI для скрытного проникновения в системы. Злоумышленники эксплуатируют доверенные подписанные компоненты вместо...
Progress Software исправила критический обход WAF в MOVEit и LoadMaster
Progress Software устранила серию критических уязвимостей в продуктах MOVEit WAF и LoadMaster. Наиболее опасная брешь (CVE-2026-21876) позволяла злоумышленникам скрытно обходить механизмы межсетевого...
Масштабная сеть ферм SIM-карт ProxySmart раскрыла данные в 17 странах
Исследователи обнаружили масштабную сеть ProxySmart, состоящую из 87 открытых панелей управления в 17 странах. Эта инфраструктура объединяет 94 физические фермы SIM-карт, предоставляя услуги для...
Фишинг снова лидер: хакеры совершенствуют атаки с помощью ИИ
Фишинг вернул себе статус основного способа проникновения в корпоративные сети в первом квартале 2026 года, на него приходится более трети всех атак. Злоумышленники также начали активно...
Microsoft прокачала OneDrive: ИИ и новые инструменты контроля доступа
Microsoft обновила OneDrive, внедрив инструменты на базе ИИ для интеллектуальной сортировки файлов и расширенного контроля доступа. Эти изменения призваны автоматизировать рабочие процессы и...
Критическая уязвимость в Atlassian Bamboo: риск удаленного выполнения команд
Atlassian выпустила патчи для критической уязвимости в Bamboo Data Center и Server, позволяющей злоумышленникам выполнить произвольные команды в системе (CVE-2026-21571). Также устранена проблема,...
Microsoft устранила критическую уязвимость в ASP.NET Core
Microsoft выпустила экстренное обновление для устранения критической уязвимости CVE-2026-40372 в ASP.NET Core. Брешь, получившая оценку 9.1 по шкале CVSS, связана с некорректной проверкой...
Более 1370 серверов Microsoft SharePoint уязвимы для атак
Более 1370 серверов Microsoft SharePoint остаются уязвимыми для атак подмены данных из-за критической ошибки CVE-2026-32201. Несмотря на то, что уязвимость уже включена в каталог KEV как активно...